@angryPHP 因为他底层是 WireGuard ，属于真正意义上的 VPN 。
真正意义上的 VPN 都可以三层转发，例如 PPTP 、L2TP 、IKEv2 、OpenVPN 、WireGuard 等。

我把 IPv4 协议栈关闭，只保留 IPv6 ，结果 V2EX ，YouTuBe ，Google ，Bing 这样的大站没问题，但是很多平时可以访问的就不行了，例如 duckduckgo ，连那些所谓的双栈 IP 测试网站都不行了！
纯 IPv6 还是任重道远！

@kkocdko 如此说来 拆掉尾插 只用无线充电好了！至于攻击者再焊接这种情况无所谓，只要不是插拔个数据线这么轻易能做到的就行

我的意思是，禁止 usb 一切数据传输能力，即使开发者模式打开了，也不能被利用！

代价就是你的真实服务器与客户机之间的所有通信对于 CF 来说都是明文可见的！ CF 才是真正可以获得海量数据的厂商！

国产软件只配放虚拟机牢笼里面！

驱动程序可以绕开一切文件系统的 ACL ，以国产软件想进一切方法都要整个驱动的尿性，设置文件系统 ACL 就是徒劳。

@ryd994 手机一样不行，看你对抗的是谁了！可以非常确定，我用过的某国产安卓手机（官方固件，未 root ）就明确扫描到了“MFSocket”软件包，有它在，朝廷对你手机取证只要插上数据线就搞定了。

谁告诉你不同用户软件是独立安装使用！

不同用户只有用户轮廓“C:\Users\用户名”文件夹是不同的，他包含：部分开始菜单、部分桌面图标、文档，注册表 HKCU 键！

其它诸如软件默认安装目录 C:\Program Files 、注册表 HKLM 键等，所有账户都是共用同一个的！

@zlfoxy 难道是那个在每个国产 Android 手机都植入“MFSocket”取证终端的“美亚柏科”公司 :)

都本地保存密码了，还有什么可谈的！

养成直接用 Linux Live 的习惯！

那是 S1 休眠模式, 去主板改成 S3 休眠模式

没用过群晖
但是在很多 linux 中，btrfs 的 subvol 用 @打头，所以你看到的可能根本不是普通文件夹，而是 btrfs 的 subvol

当然不会自动扩容！
你需要扩大分区尾部边界，然后再扩展文件系统
想无脑傻瓜化操作可以用 live 模式的 gparted 完成！

你都在大陆了 还有什么好矫情的 正常用就是了！

也不考察下 CPU 的 PCIe 通道数量！家用 CPU 那少的可怜的 PCIe 通道能装几条 nvme ，上 Xeon 还差不多

这种 io 密集型操作，我是绝不会考虑设计成走网络文件系统

非管理员账户就不应该存在允许改变程序文件的行为！

@leefor2020 是物理机坏了 刚好 停了两个月

因为一些该死的政策偏袒，要说 ipv4 资源紧张，那也没说有哪家给个便宜的纯 ipv6 的机器！
而且国内这些家伙机器和网络还分开来卖,真恶心