不如整个 mini 主机，工控机，稳定好使

pd 融合模式 不是最佳么

你这让我日常用 Arch Linux + Deepin Linux 的咋个说
笔记本用 arch ，家里台式机用 deepin ，都用了五六年的说

看 4k 视频直播需要 20M 左右的带宽，4K 的 vnc 估计也差不多，你可以作为参考

官方文档，默认就是 TTL 值，1.1.9 之前的版本 5 分钟

By default, nginx caches answers using the TTL value of a response. An optional valid parameter allows overriding it:

resolver 127.0.0.1 [::1]:5353 valid=30s;
Before version 1.1.9, tuning of caching time was not possible, and nginx always cached answers for the duration of 5 minutes.
@fighterhit

官方不是有么 [valid=time]，可以自定义
Syntax: resolver address ... [valid=time] [ipv4=on|off] [ipv6=on|off] [status_zone=zone];
Default: —
Context: http, server, location

shell 脚本就可以搞定了，参考如下：
1 ，CPU 消耗总 CPU 核数的一半,也可以自己指定
```
#! /bin/sh
#消耗总 CPU 核数的一半,也可以自己指定
#启动：cpu.sh >kill_cpu.sh
#停止：bash kill_cpu.sh
for i in $(seq $(expr $(cat /proc/cpuinfo |grep process |wc -l) / 2) )
do
echo -ne "
i=0;
while true
do
i=i+1;
done" | /bin/sh &
pid_array[$i]=$! ;
done

for i in "${pid_array[@]}"; do
echo 'kill ' $i ';';
done
```
2 ，内存消耗，消耗服务器剩余可用内存的一半，删除 /tmp/memory/block 文件，即可释放内存
```
#/bin/sh
mkdir /tmp/memory
memory_size=$(expr $(free -g| awk '{print $NF}' | head -n 2 |tail -n 1) / 2)
if [ $memory_size -gt 2 ];then
mount -t tmpfs -o size=${memory_size}g tmpfs /tmp/memory
dd if=/dev/zero of=/tmp/memory/block
fi
```

国外很多的云服务厂商基本都有限额免费使用一年的服务，比如 gcp
永久的比较少，Oracle 就有，就看你是否能申请到

对了，我想说的是，我觉得完全没必要，
日志是程序正常运行的一个记录，用于排查各种问题，每个程序都会有。
微信估计是为了避免别人分析，特意把日志做了加密。

昨晚抖音刷到这个相关的视频，抖音号：easyhao1024 ，说是叫板微信，一怒之下，收了微信的权限。我以为是找到微信的什么瓜，吃了半天，结果就是不让微信本地写日志，装了半天 X ，说了跟没说一样。
特么视频中还特别标注：中科大硕士，真的 low

由于 M1 是 ARM 架构的 CPU ，所以很多东西都不一样了
如果你是直接安装 centos 到 M1 电脑，基本不行，各种驱动都有问题，Asahi Linux 驱动比较完善，可以尝试安装一下
如果是虚拟机，那么你可能需要 arm 架构的 centos 7

大包 SOD 蜜，便宜好用

淘宝的风控非常的垃圾，我用 deepin 的 chrome 浏览器，账号密码+短信验证码，还有扫码，不管方式都登录不了,验证之后一直转圈圈，真的脑残

套路有很多，队列，CDN ，anycast ？
想要高并发，从浏览器-----中间设备-------服务器------数据库，各个阶段缓存
用队列削峰填谷，异步处理，提高并发
根据 dns ，src-IP ，cookie ，id ，做水平切割，画逻辑区做负载

我记得高中的时候有个教学系统，也是这样，当时可操作性有很多，以下你可以试一下，最好组合试
1 ，拔网线，这样一般远程控制就断掉了，就可以打开任务管理器
2 ，提前打开冰刃，杀客户端相关的进程，如不能切换到前台，可以提起写好计划任务，或者注册表
3 ，用多桌面，尝试切换到另一个桌面
4 ，用分屏软件，把显示器分几个窗口看看
5 ，如果可以打开任务管理器,也可以尝试杀 explorer.exe 系统进程，这个会重启桌面，可以定时杀，这样会有短时间获取控制台，来操作冰刃杀客户端进程
6 ，把客户端的某些 exe 程序删除，比如什么 protect.exe ，然后创建同名的文件
暂时就想到这么点，应该还有很多办法......

还是 Arch 用得最舒服

@byte10 你抓一下包就知道了，TLS 层 hello 包握手的时候可以看到域名，这也是 GWF 拦截域名最主要的点

我猜楼主应该是写前端的。
请求一个接口 https://abc.com/api ，需要做一个简单的认证，那么最简单的办法是只要有人 headers 中添加 Authorization = xx 或者 yy ，就可以表示这个是谁，并且认证通过后是一个合法请求。
那么不管你是用浏览器，还是用 postman 只要带了正确的 Authorization 头部那么这就是一个合法请求，跟用什么客户端没有任何关系。
另，https 协议别人是看不到请求的 url ，header 和 body ，只能看到域名 abc.com 。所以不存在其他人能看到一说，只有你自己看见