您需要先取得中國的 ip 地址列表
然後非中國 ip 的區塊全部走 vpn 中介
過程需要用到 cron + bgp/ospf 等技術作自動化操作
v2ex 有用樹莓派的

@yanheqi 你用的 VPN 是爲了自由 正常情況下用的 WG 是用來當內網存取工具 /Road Warrior 甚至用來當簡易 transit 用的（我就是在做這個的傻 x 偏偏不用 gre ）

GRE/WireGuard 走你

如果開了 hmr 也是內存魔獸
具體例子 nuxt 和 next 時不時就要重啓

凡是對硬盤友好的數據結構都適合

hash tree, i.e. merkele tree, 也就是 bitcoin 用的那個

@Kasumi20 可以 你足夠算力算一萬年即可破解一條 key

非對稱加密通常最重要的一個特徵: compose(E(k1), E(k2))(msg) = compose(E(k2), E(k1))(msg)
所以其實本身沒有分公私匙的 這是人定的

而非對稱加密通常都是依賴生成容易 (逆向)破解困難的套路 都依賴了一些至少 NP-Hard 的問題(沒有最優解除非 P=NP 或者在現實中現代電腦力能所及的)

譬如 RSA 本質是透過模運算和質數混合再分拆 而生成質數十分容易(AKS 質數測試) 所以要破解是可以找到兩條以上相容的質數，也就是另一條「公匙」（把只有兩條匙的前提打破了）就能作私匙
但這找出來的問題(似乎)是 NP-Complete (未有共識)的還是難破解 RSA 獎證明至少 1024 位被傳統電腦破解了只不過 RSA 公司最終都取消了 因爲量子電腦的框架下整數分解是屬 P 問題的 就是沒那麼複雜的意思

然後 ECC 橢圓曲線就是依賴橢圓曲線的特性(還有 RSA 提過的模運算和群論 域論之類) 譬如說什麼橢圓上一個點加另一個點是他們的切線之類 這裡需要動用大量純數 /分析來證明 而這裡其實是數學 mphil/phd 程度的課程所以我這輩子是不可能懂的 總而言之破解他的問題好像是叫離散對數問題 是 NP-Hard 的 知名的 curve25519/x25519 就是 ECC 的一種

你這是要個 tcpip 協議棧

你的 SSH 就只在內網走就行了 閘道加個 iptables FORWARD/SNAT 還是可以遠程用 VPN 再使用內部 ip 連接的

譬如說用 Pritunl/WireGuard 搞個 VPN 閘道然後定義用戶 /組能取用的資源
Pritunl: https://pritunl.com

搞個 VPN 啊
不是那種出國的 是返回本質的那種 Road Warrior VPN

@jaylee4869 k8s 要移除 dockershim 支持是認爲 docker 本質也變成了 containerd+buildkit 的前端包裝(而 docker/moby 還是 containerd 的主要維護者 所以 docker 還是活勾勾的)
既然 k8s 都能直接操控 containerd 爲何還要經 docker?爲什麼要幹多餘的事
docker 項目靠着模組化活下來了 只不過當然 docker 的主業還是搞 dockerhub 和 dockercon(逃)

草是要把 kube-controller 這些用自己的 ca 證書替代嗎
那先看看有沒有足夠的證書而且域名 /ip/SAN 能對應再每一個 node 都這麼一個個把證書手動安裝就可以了

stable 源就是想把原本的中心化打散 想搞 ansible-galaxy 的聯邦化
所以你從 stable 每一個 chart 自己找替代源就可以了

草那這樣好了
```js
const isAcceptable = str => /0|1/.matches(str)
if ([open, w1, w2, w3, w4, w5, w6, w7].map(isAcceptable).filter(x => !x).length > 0) {
throw new Exception("设置项目参数非法！");
}
```

真值表啊