@zrj766 现在某著名网络设备在国际上也有名了。商家一般不换“奇迹般不可达”的 IP，更有甚者，用户买到时就是不可达的 IP 也不换（对，我在说 OneProvider ）。

推荐伯力。我看了评测，延迟上海电信差不多。商家 GCore （伯力）对比商家 ESTNOC （海参崴）。伯力性价比高。不说了，等黑五。

@tf141 海参崴貌似延迟更低一点

算了，伯力也差不多

算了，海参崴太难找，ZeptoVM 的伯力也直连，刚刚看到一个四折码，点进去已经 Out of Stock ……

@rushi75 就是要小鸡，还有，上海电信，是伯力好还是海参崴好？

@FrankHB @Shura 现在 WSL 支持 TUN/TAP 了嘛

@whattheh3ll 你做了什么，连移动公司都要找你麻烦

这里有个例子
https://github.com/RuslanZavacky/srp-6a-demo

SRP 可以，服务器不储存密码，只储存 verifier
客户端有密码，不上传服务器，只用来计算 challenge
challenge 可以通过网络，被抓包也没关系，因为不能反向推算密码

SRP 过程如果通过，服务器和客户端会各自计算出一样的密钥，用于加密通信

下载不是都场外交易了嘛

是证书链的问题。用 Nginx 的证书 bundle 即可解决问题。

头一次听说 port knocking，真的很 6 ！正在研究中。

我从前天开始在 VirtualBox 里折腾 Fedora 和 Ubuntu
目的是研究一些只能在 Linux 里用的 VPN 方案：govpn、subnet、fastd、wireguard
目前这四个都搭成功了，我还在虚拟机里安装了 socks5 服务器
这样一来外面的 Windows 就能通过 socks5 链接这些 Linux 下的 VPN 了

好可爱的猫咪！！！