为啥要多装个浏览器我直接装一个 vpn 客户端不好嘛？除了访问 web 还能干其他的

暴露到公网方便，不过我主要都是通过 vpn 连因为过家里能直接翻墙不用我装啥其他东西，也能直接域名访问内网服务。公网暴露的端口只有 ssh 和一个 openvpn 并且严格经过公网扫描确认，路由器 ssh 只开秘钥登录并且 ban 的很激进，密码用户名一次不对直接永久拉黑，但即使这样我也不能确保我就是安全的，因为不排除哪天这个路由器的 ssh 又爆出漏洞，甚至有很多人用默认路由器密码把管理界面放到公网的，这种一大堆，总有人觉得我的 IP 没人知道，端口也没人知道，实际每天都被扫烂了。没用过 fn ，不过处理方式有点过分了，即使是用户自己暴露的也不能说避而不见。

别用 fakeIp ，别用 openclash 这些路由器软件，fakeip 污染 dns ，如果你是开发者这非常不好。别用任何路由器软件，大部分都很臃肿，加上要考虑到各种情况本身就配置复杂且麻烦。我一开始折腾了 shellclash openclash passwall 等等，最后还是是靠自己搭才完美符合我的需求。没那么麻烦，我是买了一台 R5S ，上面跑 chinadns-ng + 两个 dnscrypt 分别分流国内和国外网站对应 ipset gfw/v6 chn/v6 ，一个原版的 clash-priemium (支持 ipset 分流），一个 iptables 脚本（ AI 就能写）分别将 gfw 和 chn 导流至 clash 和直连，一些特殊域名或者地址直接通过 chinadns 写到另一个 ipset ，再在 clash-priemium 里做 ipset 分流到特定地区，还有 R5S 上跑了一个 radvd ，ipv6 也能完美翻墙，至此以来运行的非常完美。

对方是个小日本柜子，工匠精神，原谅他吧

@seven777 说的话没毛病，就是 Claude 没活了**硬出烂梗**，之前的 MCP ，我作为从第一版到 0618 版从零实现协议的开发者，第一版协议一股子 AI 味，脑子抽风才会想出这种沟通方式。

这么麻烦干嘛，直接部署一个 openvpn-server ，android ，ios ，win ，linux ，mac 端客户端全覆盖，家里申请个公网 IP ，加 ddns 连服务器都不用。

放本机，定时 rsync 到家里的工作站，想起来的时候 push 到工作站上的 gitlab

firerpa ，功能强大 https://device-farm.com/doc/

目前不至于，等到 AI 真正有完全的记忆或者上下文足够高的时候还差不多

firerpa 远程控制

别听他们说没备案就直接不开端口/不能访问/阻断这些事，你没备案，这两个端口只要防火墙开了那就是可访问的，只要你确保你用的是 IP 不是域名，那就是能正常访问的，检测的是你的域名有没有备案而不是你的服务器有没有备案，检测你访问域名的方法多了 80 直接可读，443 可以通过 sni ，没备案的 80 跳转，443 阻断。两大云厂商阿里腾讯都放心用，不存在他们说的有的没的。（但是不保证 443 后面会不会直接阻断，因为有 ESNI 这种东西）

https://github.com/firerpa/lamda 不过需要 root ，自带 frp 有服务器可以远程访问。

@Ayanokouji 谢谢，apache 出的应该靠谱，不过看起来要了解的也多😂

为啥需要建，dnscryptx2+chinadns+clash premium 根据 ipset 代理，完美解决一切问题包括 ipv6 ，dnscrypt 随机选国内的 doh 或者国外的 doh 反正哪家都拿不全我的解析记录，在路由器抓包压根抓不到 53 的任何通信除了路由器自个更新的解析。

别折腾了，行业相关，两种方案，一种 RPA ，一种逆向，RPA 门槛低但不稳定且有些功能难以实现或定位，逆向门槛高，不是外行一两个月能入门的，一两个月门槛都不一定够得到更别说做这个还能用了。本人做过企微个微收发全部功能，你自己做的思路，那大概只能选 RPA 。

@whatalittleboy 我的 chrome 装了 smoothscroll 反而打开这个网页感觉粘手了。

都给赔偿了，只要是赔偿符合的，那仲裁啥呢，合理合法合规，不是说你看到裁员就得仲裁。不要把工作看的那么重，乱了自己阵脚，实在有不可描述的原因，自降身份找工作先顶着。