虽然但是老任赶紧更新一下机器吧😂

windows 上直接去 B 站找 SD 一键包比较方便。

另外，SSH 加密套件的安全性完全不输给 TLS ，用 SSH 做安全通讯没什么问题。

密码有什么问题？你这 104 位随机密码比 ed25519 私钥位数还长，不用 fail2ban 除了 DDOS 风险我看不出来能出啥问题。

规模起来了之后，很多个人看来成本很高的东西其实都摊薄了。像是宽带、电费、设备这些费用摊下来应该比个人搭 NAS 低，而管理、人工这类费用只有规模增长的很大时才会再上一个阶梯。

去重这块，成熟的存储商应该都是块级去重了。特别对于网盘用户来说，大文件重叠率很高的。什么电影音乐自不用说，而比如媒体工作者，一个超大视频文件改一点对于块级去重来说无关紧要。反倒是对象存储这方面成本比较高，像是做备份的人均端到端加密根本去不了重 xD

首先，rclone crypt 对文件内容是 chunk and XSalsa20-Poly1305 ，文件名是 AES-EME ，配置文件中的密钥是 AES-CTR 。

第二，按照 rclone 的文档，每个 chunk：

“This uses a 32 byte (256 bit key) key derived from the user password.”

不清楚密钥是否复用，但即便是复用的情况下，(key,nonce) 对仍是安全（不会复用）的因为：

"The initial nonce is generated from the operating systems crypto strong random number generator. The nonce is incremented for each chunk read making sure each nonce is unique for each block written. The chance of a nonce being re-used is minuscule. If you wrote an exabyte of data (10¹⁸ bytes) you would have a probability of approximately 2×10⁻³² of re-using a nonce."

几 PB 而已，对于现代加密算法洒洒水啦~

比起硬盘的问题，我觉得 8G 内存更难受😂

要隐藏的 app 在程序里搜不到怎么添加呢？

https 能保证传输过程中不被篡改和监听，也就是下载的文件可以确保是从所连接到的服务器来的且传输过程保密。而程序的数字签名保证的是自签名以来文件未被修改。从防篡改的角度来说，数字签名可以保证的环节更多，包括服务器上的存放、网络传输、本地存放，但不具有保密的作用。

实践上我觉得 https 基本够用，比如从 github 上下载的开源软件就算没有签名我也相信这是作者发布的版本。至于什么装了自签证书 https 被中间人的，自签 CA 能签网页不能签程序嘛？说这个有什么意义。

毕竟这样二阶导数是正的，容易和几何中其他的凸定义保持一致。

@wdxbb 这个看起来好棒！可惜 ios 上还不支持 ubo.

网站 502 了

@bigbyto 那你可能还得加一条

iptables -A FORWARD -i tun1 -o tun0 -j ACCEPT

你这个指令只是允许从 tun0 到 tun1 的转发，本身并不是转发规则，转发要在 nat 表里写清楚。我没有看明白你的需求，你是希望所有到 tun0 的访问映射到 tun1 么？如果是这样那么：

iptables -t nat -A PREROUTING -i tun0 -d yyy.yyy.yyy.yyy(tun0 ip) -j DNAT --to-destination xxx.xxx.xxx.xxx(tun1 ip)
iptables -t nat -A POSTROUTING -o tun1 -j MASQUERADE

如果是希望所有经过 tun0 的访问回程路由是 tun1 ，那么需要在 magle 表上给包 ---set-mark 然后新建路由表设置 tun1 为 default gateway 。

楼上问的好，同步还是备份？区别在于，是要两边保持一致（同步），还是要将原始文件一段时间内的版本历史都保留下来？

同步的话，rsync/rclone/goodsync 等等

备份的话，arqbackup/restic/borgbackup/kopia/duplicacy 均可实现块级去重。最后一个 duplicacy 虽然是国人作者（论坛里还亲自推广过），但面向的是全球用户，用户数量巨大，而且可靠性在我提到的这几款里数一数二，还是推荐一下。

Windows 的 dns probe 可以在组策略管理器，或者注册表里关掉。那个真的很烦人，它觉得你没网络就把 wifi 断了，强行连上也会有功能不能用。