打包成 MSIX，安装时对注册表的修改都是隔离的，卸载时自动恢复。
或者在虚拟机里调试，回退用快照。

Gpg 啊，图形客户端可以用 kde 的 kleopatra

win10 自带的一个 QuickAssist 网络通畅的话可以代替 teamviewer 远程用。

别问，问就是违反中国法律。

@yzkcy 不需要那么复杂，virustotal 、沙盘意义都不大，有个虚拟机就够了。
具体来说，可放心运行的软件有：
1. 开源软件。
2. win 商店的软件。
3. 口碑较好且广泛使用的商业软件、付费软件。
以下类型全部在虚拟机中运行：
1. 来自中国的 win32 程序。
2. 非官方版本的程序。
3. 其他你不信任的程序。
所谓杀软和 gfw 一样纯粹是撒钉子扎轮胎的东西，基本没什么意义，也不能弥补系统对应用权限管理的残废。

你这种方式相当于从 docker 主机外访问 docker 容器，对 docker 来说是很不安全的操作，所以默认情况下 docker 会操作宿主机上的 iptables 丢弃掉转发到 docker 容器的流量。
在 docker 的宿主虚拟机上执行：
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -I FORWARD -j ACCEPT

建议不要在非 Linux 系统上用 docker 。

@udtrokia 恰恰相反，我到觉得语言本身的语法并不那么适合描述 UI，嵌套多了很容易搞得很乱。
rust 和其他语言不同，它有强大的过程宏，不用像 jsx 那样加一堆黑魔法，语言本身就可以支持你创造自己 dsl，用最简洁优美的语法描述对象，而不受限于语言本身的表达能力。
虽然 yew 目前还不怎么样，但我觉得使用宏实现 dsl （当然不限于 xml ），声明式的描述 UI 这种方向应该是正确的。
还有个桌面 GUI 库叫 vgtk，也是一样的思路。

看了下你这个例子，感觉 api 不够 declarative，不如基于 yew 做，得益于 rust 的宏，写起来和没有 hooks 的 react 差不多。

@li19910102 把 route print 的结果发上来看一下，以及你 pc 和 nas 在两个网段各自的 ip 地址。
以及我第一条回复说的，你是通过什么访问的 nas ？直接访问 nas 的万兆网卡地址应该是没问题的。域名的话就把 nas 的万兆网卡地址加 hosts 。

@li19910102 你调完之后可能要把网卡重启一下，然后 route print 观察路由表看是否已经生效。

@li19910102 都可以，在命令行输入 route print 可以看到当前路由表，其中的 metric 跃点代表优先级，数字越小优先级越高，只要确保你要优先使用的那个网卡跃点比其他的条目都小就行了。

@luckycatio @MePride
之前在 sof 上看到一个关于反破解的问题下面的回复，大概意思是：如果你到检测 root/xp 就禁止使用，那么对你的软件的破解就可以说是正当的，we won't blame them.

@li19910102 还有一种可能，你的电脑和 NAS 访问外网的网卡也在同一个内网里，那走的同样是链路本地路由，只不过是 1G 那个。
那就改一下优先级吧，控制面板里找到对应网卡，右键 属性 找到 ipv4/ipv6 属性 高级 把自动跃点勾掉，手动填一个比较低的数字。

@li19910102 既然在同一个内网里，系统本地就会优先使用自动生成的链路本地路由。你是通过 ip 还是域名访问？
直接访问 nas 的内网 ip 应该直接就是直连的，如果是域名的话，查一下 dns 解析的结果，或者把对应的内网 ip 地址加到 hosts 。

改路由表，让到 nas 的路由优先走内网网卡。

lineageOS 的屏幕录制可以内录声音，你可以去看看代码。