@cnoder 这个是最早尝试的方法，达不到要求有 2 个原因：
1 、默认无法基于被访问的域名判断（当然可以通过 openresty lua 代码读取 $host 和 X-Real-IP ，但如果配置的二级域名较多或者是经常变化就很难动态调整）
2 、最大的问题是已经建立的连接无法实现网速的限制（频率控制也不够平缓，有延迟并且突发的峰值对整体网络有影响）

@wheat0r 主要是想了解有没有实现这样需求的成功案例。和防火墙联动肯定是可以实现这样的特性，但是怎么样配置对接？有哪些坑和难点？需要有清晰的认知

@fenglangjuxu 基于 Nginx 这类的 HTTP 协议不行，在原理上它无法对已经建立连接的链路重置（如果是服务端主动发起重置请求则需要更改后端应用，这个就不具备普适性）

@fenglangjuxu 用过 openresty 的一些插件，也没有匹配到合适的。特别是针对云盘下载已建立连接的这种无法按要求限制网速。我在想是不是 Nginx 是 7 层应用，而针对网络限速的是四层的原因，所以无法做到有效的限制。

按这个理解有没有可以通过 Nginx 和 防火墙（或网关）联动的配置案例？

@i4t 我是需要对访问 a.example.com 这样的客户端源 IP 限速（有 2 个限定条件：1 是访问域名 a.example.com 的这个客户端 IP ，2 是判断如果是访问这个域名就对这个客户的外网 IP 进行限速），3 层交换更多是对内网 IP

@BugCry +1

@gvdlmjwje 你可以参考这个部署 https://wiki.waringid.me/pages/viewpage.action?pageId=3211289 出现异常拦截的情况增加白名单也方便

@gvdlmjwje 对比几个开源的 WAF 项目，这个应该是同时兼顾体验、性能和检测效果的。他的内核还是使用 Nginx 代理转发，安装和 UI 界面设计的不错。如果业务场景不复杂并且流量一般的情况开源免费版本就够用了（它也提供商业版和企业版）

@dhuzbb AC+AP 是最成熟且稳定的方案，无论是高密度接入（例如体育场馆）还是高干扰场所（全金属货架的立体仓库）甚至包括高温高湿冷冻的场所都有很好的应对方案。如果出现不稳定的情况很大的原因是产品没有选对（或者说费用还没到位）

1 、整理完整的安全方案，方案的内容需要给 2~3 个配置选项（按费用和安全重要程度）并给出建议的方案选项，方案要重点描述解决的问题以及该问题对业务的影响（包括对公司名声的影响例如上级通报、国内报道等，如果是国企相关）
2 、如果上面 2 个方案都没批准的处理机制，重点要突出你所做的改善行动（描述采取了措施，但可能效果有限，突出强调在想办法解决这类安全风险）
3 、还可以建议增加专业人员或引入专业的安全服务团队，通过服务团队想办法改变公司决策人员的想法，推动项目进展

@ddddbk 我们就是做零售行业的。你去看看涉及到收银系统的一些品牌他们的产品情况（还有更多的四方支付的公司）像银豹、思迅、科脉、乐檬、店管家这些

会用的直接上了系统了，不会用的也很难用起来，这个是使用习惯问题。线下门店没有用系统的都是年纪较大或者是不方便（干活后手都是脏的），还有文字录入在手机上操作不够友好，除非做到扫码自动录入资料这种

折腾过很多次的博客，慢慢从 https://blog.51cto.com/waringid 转到了 https://wiki.waringid.me

@cyningxu
1 、备份操作可以参考官方说明。主要步骤是备份数据库和存储文件。如果采用容器部署就更简单了，直接复制整个文件夹即可。https://cloud.seafile.com/published/seafile-manual-cn/maintain/backup_recovery.md
2 、其实不是分块加密，简单理解为分块存储而已。这个一方面保证了安全但我使用过程中觉得更重要的是它上传速度超快（和其它的开源云盘相比）。官网也有说明可以使用 fuse 功能挂载分块存储的目录（只读模式） https://cloud.seafile.com/published/seafile-manual-cn/extension/fuse.md

@totoro625 seafile 从 7.05 版本本地部署一直升级到 10.05 客户端无论是 PC 安卓还是 IOS 都很稳定，同步过程不成功的情况大部分是网络不稳定造成的，我也认为他是最好用的网盘

https://vikunja.io/docs/full-docker-example 这个开源的

售卖标准商品的便利店如果之前没有经验建议先加盟品牌便利店。二三线城市就不要考虑 7-11 之类的外企品牌，一方面开店成本告，另一方面他们商品的目标客群是 CBD 区域的鲜食类用户（非标品、毛利高、保质期短），如果门店服务的不是这个客群那么很难覆盖它的成本。

国内的便利店可以考虑美宜佳，不计算铺租和店面的转让费，30 平门店开起来的成本预计在 25 万左右（包括店名机电设备和信息设备、店面装修以及店面的第一批货）。

便利店经营有几个考量点，未来的趋势会慢慢发展为连锁品牌为主的经营模式（个人售卖非标品和服务熟人商圈以及提供熟人服务的还会有市场）
1 、便利店的消费群体逐步向 90 后 00 后的年轻认转变（大龄人员消费主体是家庭，这类采购通过网购和大超市解决），店面外观时尚、店内环境好（空调、灯光、展示、广告等）、商品健康、个性、能互动、二次元等是消费者的身份标签
2 、针对消费群体对应的商品、IP （二次元）、环境和服务（外卖、抖音、视频直播、会员活动）这些都不是普通的门店和小公司能实现的，需要持续的投入和专门的团队运营
3 、商品采购除了要考虑价格外还需要考虑它的缺货率，某些畅销的商品如果经常缺货就抵消了价格优势
4 、异常情况的处理和应对机制，例如疫情期间的配货（缺货）情况、台风、大雨的应对措施（日常管理、保险等）
5 、信息系统的支撑。能不能随时看到门店盈利的情况（毛利、毛利率、畅销品、滞销品、过期商品、外卖情况、直播情况、会员情况等）以及库存、备货、要货、退货（是否存在丢失、损坏等情况，能不能快速处理等）
6 、店员的管理（交接班，钱、货、券等）和培训等

只有熟悉了以上的情况和细节后（至少要知道哪些地方是坑）才能考虑自己开个独立的门店，否则就是交学费了。如果觉得非常熟悉零售可以基于技术和经营的角度判断以下的这款门店收银工具存在哪些问题
http://biaopin-bucket.oss-cn-shenzhen.aliyuncs.com/app/pos/lf-pos-win-x64.exe

@datocp 打错了吧。sharepoint 是微软的一款门户软件，这里提到的硬件防火墙应该是 checkpoint 吧

我怎么感觉 immich 的人脸识别还挺好用的