用证书的 pubkey 做 pin 字段，之后用原来的 csr 申请新证书，pubkey 不会变化的。

你也可以事先多做几个 csr ，然后自签名取到 pubkey ，然后都 ssl pin 到软件里，将来万一密钥 key 文件泄漏，换一个 csr 申请。

@yianing digicert ca 旗下的 rapidssl 支持 ip 证书的，也就 200 多/年。说 rapidssl 不支持的，是代理商不给你做，多找几家代理商问问，总会找到能提供的代理商的。

国内 AI 的 to c 网站都是免费提供了，可以直接用。没必要用 API 自建一个平台吧。

用 API 自建的平台，会少掉很多功能，例如：上网检索资料、识别图片、画图、数据分析(AI 自己编程并运行)等。

马上要和苹果 ios18 上合作了，需要去掉些用户，为苹果腾出空间。惯例吧，之前每次发布新产品，都会杀一波用户。

@huangcjmail #6 是的。docker 开放端口注意完全，这个端口应该默认无密码，能黑入做 root 操作的。

@KINGWAY #20 我是指利用家宽 IP 做邮件服务器，使用家宽 IP 外发邮件，会被当垃圾邮件拦截，不是云服务商的 IP 。

直接用 hyper-v 啊，hyper-v 装 debian/ubuntu 再装 docker ，用 portainer 管理。wsl+docker 奇怪的很，没 hyper-v 直接 linux 虚拟机装 docker 舒服。

类似 MailU 这类 docker 部署的邮局系统，能不能部署在公网 IP 家宽下的 debian 机器上？
可以的。配合 DDNS ，放开路由器 TCP 25 端口，就能收到邮件了，80/443 web mail 改其他端口。
发邮件基本都被当成垃圾邮件拒掉的，这个无解。

自建邮局只能收邮件，发邮件基本都给拒的，这个无解。

另外，postfix 、exim4 、nginx 都可以安装在 docker 里的。

nginx 分流 993 端口的配置参考如下，465 和 995 照样画葫芦。25 、587 端口用 postfix 或 exim4 ，具体配置可以问 gpt 。

stream {
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;


map $ssl_preread_server_name $stream_map993 {
mail.domain1.com upstream_993_svr1;
mail.domain2.com upstream_993_svr2;
mail.domain3.com upstream_993_svr3;
}

upstream upstream_993_svr1 {
server 192.168.1.100:993;
}

upstream upstream_993_svr2 {
server 192.168.1.101:993;
}

upstream upstream_993_svr3 {
server 192.168.1.102:993;
}

# stream 模块监听 993 端口，并进行端口复用
server {
listen 993 reuseport;
listen [::]:993 reuseport ipv6only=on;
proxy_pass $stream_map993;
ssl_preread on;
}
}

25 端口、587 端口可以使用 postfix （支持 starttls ）分流

465 、993 、995 端口可以使用 nginx 的 tls 根据 sni 域名分流到不同的邮件服务器

国内这么多 ai 都能免费用。

deepseek 编程强；智谱 ai 能数据分析（自己编程并直接运行）、能画图、能上网检索；阿里通义综合能力强；李开复的零一万物也不差。

上面这些大模型 to c 统统免费，to b api 也比 gpt 价格低很多，而且都提供 openai 兼容 api 。

OP 能把我提到的几个国产 ai 都用一遍，估计就不会续费 gpt 了。

证书用 openssl 拆成 crt 文件和 key 文件，然后用 openssl 使用 key 文件重新生成 crt 文件，然后 openssl 合并 crt 和 key 。具体指令可以问 gpt

如果熟悉 linux ，autossh 也可选。frp 要部署在 linux 下面，很稳定，windows 内置的杀毒软件会杀掉 frp 的。

贝锐蒲公英，硬件小盒子，京东自营有卖的。

@care #16 debian12 防火墙用 ufw ，和 docker 兼容性很好

有个冷知识：同一家实体药店，饿了么美团送货上门要比店面购买便宜很多。

电池老化，即使插了电源也一样降频