蔚来？ 快了快了

1.隐私数据不想放到云端
2.云盘订阅成本

肯定不会说服你去改变你这两点的看法。因为每个人的情况不同，对隐私的定义也不同。

不过现在大厂云的成本并不高
icloud 可以用低价区拼车，OneDrive 可以拼 office365 的家庭车也不贵。关键是省心。

1 、云也是有区分，别一竿子打死，中国云（阿里云网盘等），外国云这里不考虑国区（ iCloud 、onedrive 、googledrive)。从隐私角度。中国云放些电源剧集就可以，在意隐私的外国大厂云哈。

2 、我也考虑过下云，然后全部 homelab+NAS 解决，但感觉第一我的技术、硬件可靠性比不上大厂云，其次再考虑到电费、维护成本、精力、甚至断电保护措施、异地 NAS 灾备等因素情况下，成本其实远高于用大厂云的成本。

3 、用大厂云、也不能全信，上面 14#说了，iCloud 也有不靠谱的时候。

我没有 NAS ，还是要遵循 321 原则：

- 照片：iCloud2T ，低价区合租成本很低，同时用 icloudpd 每 7 天 同步电脑一份，同时 FreeFileSync 一份到移动硬盘（做到 321 ）

- 密码：使用 enpass ，保险库是放在自己的网盘 onedrive 或者 gdrive ， 主密码加密后经过云盘同步的（然后上一步每 7 天的 FreeFileSync 也同步备份到了移动硬盘）

- 普通文件：本地电脑，没有上云只做了 FreeFileSync 移动硬盘，完善一点也可以上云的，拼一个 OneDrive 价格不贵

- 代码等特定领域的文件：除了上述本地备份（云备份），还可以在 github 等仓库同步备份管理。


至于加密与否主要是看隐私和安全的程度。建议做区分，上述项目里：
- 照片都用的外国大厂云，不加密。
- 密码密钥 2fa ，肯定是隐私和安全，所在的保险箱都自带加密保存和同步。
- 普通文件，没有安全层面的问题，而且放在国外大厂云里，不加密
- 代码仓库，没有特殊设置，在意隐私和安全，就把在线仓库设置为私密。

我上面的方案基本也做到了 321 ，并且考虑到了个人隐私和数据安全。目前唯一没做的普通文件上云，没做的主要原因是，我感觉我的普通文件真的是很普通，丢了也就丢了没关系，所以现在只移动硬盘里本地备份了一份。



最后特别说明一下，我没有使用 icloud 云盘，我只使用 icloud 照片。原因和上面 14#说的一样，icloud 其实算是附带备份功能的同步。就文件放云盘同步这一点从基础设施实力、安全性、产品体验、跨平台角度来说，我觉得 OneDrive 可能更靠谱一些。


供参考。

@mycang 宇宙行也不过如此了

再租一套 3000 的，租 10 年也就 36 万，我没算错吧。。

现在傻 X 才买房。

@jiangliuli 我现在配置了代理，系统代理，不是 tun ，我现在 wsl2 可以自动获取到系统代理 127.0.0.1:7890 但是 docker 引擎似乎不行，pull 不下来镜像，请问这是还要做什么额外设置么？

@alexsz wls 是可以了，但里面的 docker pull 不下来，似乎里面的 docker 还要再设置一次代理。。

@RageBubble
1 、如果禁用智能多宿主名称解析，就必须同时禁用严格路由，否则会导致网页加载缓慢的问题，但此时会有新问题。这个设置只能兜底 ipv4 ，ipv6 一样会楼过去
2 、所以如果又要用 ipv6 的话，就只能同时开启多宿主名称解析+严格路由，但这会造成一些问题，就是 windows 上的类似虚拟机环境可能会有一些异常，比如 wsl 。这部分的问题要另外去设法解决。

@jiangliuli 我放弃了。我 pc 代理用的 tun 模式，和 wsl 的网络方面有一些冲突。

@venompool88
可以看看这篇文章： https://blog.skk.moe/post/i-have-my-unique-dns-setup/

到此为止。
DNS 分流这件事，再争论，都是你对~对对对

@venompool88 uwp 打开不开 要用 tun 或者 UMP Loopback 功能绕过。和 DNS 没半毛钱关系

https://zhuanlan.zhihu.com/p/13125659391

@Mogugugugu 换成 mirror 镜像网络配置也不行？

@SpikeY 127.0.0.1 换成本机 ip 比如 192.168.1.x docker 是 ok 了，但系统上其他的软件咋办 浏览器这种。。

@xiaochenzhu @leeyuzhe @skybig @jiangliuli 各位大佬

我是 win11 wsl2 配置了 networkingMode=mirrored 然后安装了 docker desktop 桌面版，我想问问这种情况下，docker desktop 的 settings 里的 resources - network 里面的 enable host networking 还有什么用？ 我看是默认是没有勾选的，已经镜像了 wsl2 的网络配置，这里勾选不勾选还会有什么不同么？求解惑。

@Hantong 哦？！ 还有这种机制啊，我不清楚。。受教了。。。

@dobelee @linxl wsl2 里装哪个系统呢？ 我上次装了 debian 感觉什么什么都报错，是不是精简过头了。。

问了下 gpt ，它提供了 5 种方法，你自己问问吧

总结
方法 描述 难度 推荐度
conntrack 能追踪短暂 UDP 连接 中 ⭐⭐⭐⭐
auditd 内核审计系统，能监控 socket 行为 高 ⭐⭐⭐
systemd-resolved 检查 排除系统自带 DNS 检测 低 ⭐⭐⭐⭐
ss/lsof 脚本 粗暴轮询法 低 ⭐⭐
smartdns 配置分析 看是否是它自己发的 低 ⭐⭐⭐⭐
eBPF 工具 内核层级追踪 高 ⭐⭐⭐

@initialsky 说一个变态的体验：我最近在用本地用 docker 运行 metube 下载视频玩。我本地开了代理，选了几个 b 站视频，发现如果是设置系统代理，基本上，都返回的是 bilivideo.com:443 ，如果是开了 tun 透明代理，大部分基本上返回的都是 xxxxxxxxxxxxxx.mcdn.bilivideo.cn:8082 这种

不知道为啥。

@li19910102 谢谢。太费劲了。我大概有 2 万张照片。两边数量差异是 30 多张。 算了。暂时先不搞了。