@llinge 广州 /佛山电信的 TR069 现在只能通管理平台 IP 和 DNS 了，访问其他 IP 会直接在网关被空路由。

@smallthing 首先，我认为不应该把 0day 攻击考虑进来，如果要考虑这个的话，任何协议的任何实现都“不安全”。不管什么软件都需要持续的更新打补丁才能保证相对安全。

其次，这是 RDP 的实现有问题，而非 RDP 协议有问题。就像当年的 CVE-2014-0160 （心脏出血），这是 OpenSSL 这个 TLS 实现有问题，而不是 TLS 协议具有缺陷导致的。而除了微软 RDP ，市面上还有 xrdp 等第三方开源实现，楼主并没有指明是 Windows 上的 RDP 服务器实现。

（> Wikipedia：因为缺陷在于 OpenSSL 的实现，而不是 SSL/TLS 协议本身，所以除了 OpenSSL 之外的其他 TLS 实现方式，如 GnuTLS 、Mozilla 的网络安全服务（ NSS ）和 Windows 平台的 TLS 实现都不受影响）

RDP 协议本身是支持 TLS 加密的，你如果安装了合法的域名证书就不会每次连接的时候都提示证书错误了。
所以从这个角度来说 RDP 连接以及其上的数据即使是在公网他也是安全的。

如果要从防止爆破的角度来说，如果没有暴露到公网，只在 ZeroTier 里面连接，确实足够安全了，都不需要修改 3389 端口。何况 ZeroTier 的数据传输也是加密过的，只要你 ZT 网内都是可信设备就是安全的。

我还能说啥呢，我只能羡慕了

楼主，我 15 号拍下的这都两周了还没发

我记得这个是标准资费，我当时去营业厅问新开还有没有 100M 上传的他就回复的是这个。

一年半之前我弄了个预存提速两年 1000/100 的，现在准备过期了要回到 500/50 ，已经没有以前那种 199 或者 169 1000/100 了……这个 2000/100 太贵了不值得。

我用的还是最基础款的，openclash 的前身 luci-app-clash ，能用就一直没换过。

好像说是 hostloc 的 mjj 下单乱填地址和乱发工单……

挺不错的，多少钱

@ericFork 是 MikroTik RouterOS

@billytom 是策略路由，具体来说就是在 prerouting 对于特定 IP 打上 routing-mark,然后给这个 routing-mark 的数据包下一跳设置为旁路由。

这样一来的路径是

outbound: 设备 - 主路由 - 旁路由(透明代理) - 主路由 - 互联网
inbound: 互联网 - 主路由 - 旁路由 - 设备

可以看到回程是不需要经过两次主路由的，因此这样做的影响很小，在大部分情况下不会导致跑不满带宽。

我这里就是 192.168.0.1 硬路由 192.168.0.2 软路由，然后在硬路由上把需要代理的客户端的下一跳指向 0.2 就可以在软路由上做透明代理、UDP 53 劫持之类的了，非常方便，实时生效。
再配合 ping check gateway 就可以做到故障转移，就算软路由挂掉了也不影响正常上网。

Edge 支持的关注和通知聚合功能，应该就是你想要的，目前我发现支持的有 b 站和 YouTube.
https://i.imgur.com/FfwaOJm.png
https://i.imgur.com/h0VMEmq.png

分母！

又没多花钱，担心个啥。

前排提醒，赠金有效期 60 天。

Pixel 6 Pro 复现成功
没想到竟然这么低级的操作就能突破一台重启后解锁过的手机，而且 Pixel 居然甚至没有拔卡自动重启这种保护……
然后到现在为止最新补丁也还在 22 年 10 月
https://i.imgur.com/g6CwGsz.jpg

这种帖子应该 /go/tiktok

Unable to complete PPPoE Discovery 和 Timeout waiting for PADO packets 的提示指的是找不到 PPPoE Access Concentrator （访问集中器）或者没有回应，一般是光路断了或者密码错误次数太多被临时封禁了，这应该是拨号失败没有办法上网的才对，怎么还能够上网呢？

ssh 上去 ip -6 addr 看一下