刚刷完绝命毒师，起码 2 年[doge]

有没有一种可能，大陆的法律过于落后，在台湾行人违章导致交通事故要赔司机修车费、误工费，而不是交警和稀泥，也许世界上大部分国家地区都是这样。

行人、骑车、司机都是平等的交通参与者，没有强势弱势的说法，公平公正更为重要，司机正常开车没有超速、没有酒驾、没有疲劳驾驶、没有任何违章的情况被卷进由别人的错误而引发的事故是不是很冤！他接下来可能也有很紧急的事要做而被迫停下来处理交通事故，浪费了时间精力是不是应该得到补偿？

就算在大陆，骑车不遵守交规导致事故你付出的代价也是最多，司机有保险，平白无故搭进去他可能很生气，你可能断条腿，他可以不去医院看你一眼全程交给保险公司，但痛的是你。

大楼火灾？

有没有一种可能，频繁杀后台的几乎来自大陆 app ，大陆以外的大部分国家他们使用起来都很顺畅，不会有这个烦恼，iphone 设计时也是优先考虑全世界大部分用户而非中国大陆。

既然已经来到这个论坛，大家或多或少都会用到境外 app ，亲身体会很容易得出结论，那些卡顿、频繁杀后台的 app 有什么共同特点。

我 4G 内存 pixel 3 还能再战 2 年，境外 app 很流畅，并不期望硬件配置提高，只期待那些卡顿 app 能稍微正常点，这方面拼夕夕都比淘宝好很多很多。

2022 年 7 月，美队克里斯·埃文斯才换了使用多年的 iphone 6s 。

做了 10 多年，以前 800 度高度近视，除了洗澡睡觉平时都要带眼镜很烦，做了之后视力一直稳定，天天熬夜没啥影响。

疫情前坐过一次海上大型邮轮，那时候还没有星链，进入公海只能依靠传统海事卫星通讯，价格死贵，星链一出颠覆好多行业。

想象一下，以后覆盖地球 70%的海洋都将无死角覆盖互联网，坐飞机全程 wifi 通讯畅通无阻，并且价格便宜。

@since2021 访问的目标网站也是托管在 CF cdn ，应该是由对方设置防火墙规则。

@wangweitung 检查 10.10.10.205 上的服务是否监听的 0.0.0.0 ，手机不方便可以用电脑版 wireguard 测试，telnet 检测端口是否通。

@wangweitung 加上 dns 试试，没有特殊设置就是你的主路由 ip：10.10.10.1 ，用了 adguardhome 就要改成 adguardhome 所在 ip 。

@wangweitung 参考这样呢：

docker run -d \
--name=wireguard \
-e WG_HOST=vpn.example.com \
-e WG_PORT=38293 \
-e PASSWORD=password \
-e WG_DEFAULT_DNS=10.10.10.1 \
-e WG_DEFAULT_ADDRESS=10.10.1.x \
-e TZ=Asia/Shanghai \
-v /opt/wireguard/wg-easy:/etc/wireguard \
-p 38293:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
weejewel/wg-easy

WG_HOST 可以配你的公网 ip 或者 ddns 域名。

openwrt 开启端口转发把 38293/udp 隐射到公网，浏览器登录： http://10.10.10.205:51821 管理客户端，手机扫码连接测试。

如果没有公网 ip 可以用 vps 公网 ip ，用 frp 把 38293/udp 内网穿透到公网照样使用，不过所有流量经过 vps 中转，没有公网 ip 直连速度快。

@zliea nginx 使用 2 个二级域名，分别反代 api 和后台管理界面，比如：

# 后台管理界面
server_name minio.example.com;
location / {

proxy_pass http://10.13.1.27:9001;
}


# 程序调用 api 及分享的链接
server_name minio-api.example.com;
location / {

proxy_pass http://10.13.1.27:9000;
}


你本身就是泛域名证书，配起来很容易。

minio 不用证书，nginx 配证书就行了，我是这样：

```
docker run \
-d --name minio \
--restart=always \
-p 9000:9000 \
-p 9001:9001 \
-v /dev/sda1/minio:/data \
-e TZ=Asia/Shanghai \
-e MINIO_ROOT_USER=admin \
-e MINIO_ROOT_PASSWORD=pwd \
-e MINIO_SERVER_URL=https://minio-api.example.com/ \
minio/minio server /data --address :9000 --console-address :9001
```

我也不喜欢 snap ，最初用 snap 安装 dbeaver ，过一段时间提示升级，自动跳转网页下载 deb 包又不能直接安装，于是干脆卸了 snap 版重装 deb 版。

树莓派 4b 可以跑 pve ，这货装个 debian 应该也行

单纯 wireguard 过墙容易被检测屏蔽，可以用 udp2raw 把 udp 协议转换成 fake tcp 过墙，国内找个云服务器中转还原成 udp 进行连接。

oracle 能开 2 台 amd always free ，修改 nginx 指向另一台 vm 的 v2ray 就行了，退而求其次，先这样临时解决。

@estk 我也怀疑 cf 对 oracle 做了更严格的限制策略，如果真是这样，那就无解。