@ericshehong

经验谈：最好不要挂宝塔，已经爆出几次后门（主动上报和被动访问的，都有）了
熟悉一下 SSH 命令行，你会发现和 Web 面板操作相比难不了多少
如果实在不行，建议使用其他非宝塔的开源 Web 管理面板

吃炸酱面缓解高血压......
哪个鬼才想出来的广告（炸酱放盐不少吧）

1. 没开浏览器，就任务栏点一下打开 Chrome （固定在任务栏了）
2. 没有空标签页，就按+键打开新标签页
3. 此时焦点已经定位在了 Chrome 地址栏
4. 构思搜索词
我个人习惯，搜索词一般格式是空格隔开的从大到小排序的几个词，比如『 php 字符串 分割』，或者说『广东 烤鸭 做法』


5. 回车 看结果

@gam2046
@ryd994

那看样子基本上还是流量费是大头了
不过我很怀疑未来 PCDN 发展会如何
到最后可能会两败俱伤（用户只有 NAT4 各种不方便，视频网站被迫买传统 CDN ）？

有消息说网 x 云做出来 NAT4 穿透的了，不过我个人还是持怀疑态度，估计成功率不高

@kenvix 免费版有不影响使用的广告，付费版空间更大

@fumichael UI 老没关系，简洁好用，最主要是别恶心人（打开就弹窗广告）就行

@x86 现在也有广告，但是可以接受，毕竟不碍事不惹眼不弹窗

@maemolee 支持直链的，不过好像有时间限制（可能是防盗链），但是存电子书是可以的

@0017 一年不登录就暂停空间，暂停后如果又一年不登录才删除，总比提前一个月提醒要好太多

你说对公网 ip 的需求，那肯定是存在的，即使没有也会尽可能提高 NAT 等级

但是，就目前我看到你的描述来看，我不太建议你目前搞

首先有点刑，我记忆中 IP-VPN 即使有照也一般是只能用来做『闭合用户群』的服务（如果有错请批评指正），换句话说如果你搞 FRP 什么的，上头有概率以此为理由搞你。比如众所周知的花生壳，从官网下面至少可以看到，除了 IP-VPN 证外还有增值电信许可证（当然，毕竟人家花生壳是做付费的，我不太清楚你的这个免费提供服务会不会也被判定为『经营』到这方面）（当然如果确定办齐证件了，可以试试）

其次，从技术层面讲，既然涉及到售卖（免费送，算是 0 元售卖）就必然涉及到自动控制等方面的东西，总不可能说人工收款人工开户罢（除非有大客户，那另说），一般人肯定会希望和某宝购物差不多，点点点，付款，就可以使用了。但是据我了解，目前比较常用的内网穿透软件（比如 FRP ，Ngrok ，NPS ）即使有控制面板，也并没有具备商业功能的，也就是说你需要根据所使用的服务端软件开发相应的控制面板。这方面的例子是『$$Panel 』（替换下前两个字母），Google 一下就可以找到大量的项目和版本供你部署

基本上就是这样，当然如果 OP 搞成功了别忘了叫我一声，我来捧个场

120.231 段家宽，广移出口

看了你的补充，我感觉可以这么干：
1. 办一条小带宽的正规货，用来处理关键业务和低延迟业务
2. 看视频之类的大流量业务，另找线路
3. 研究下现在的代理软件的分流规则，很方便的

@wesleyqiu 可能是你权限没设置对

以下内容摘选自 LoopDNS 频道，感觉非常符合 OP 碰到的情况：

Emby 紧急发布 4.7.12 更新，修复黑客攻击漏洞

漏洞表现状况:

1. 你的 Emby 服务器在 2023 年 5 月 25 日自行关闭
2. 自 2023 年 5 月 25 日起，Emby 服务器无法启动
3. 在 Emby 服务器日志中遇到某些特定消息，提示检测到可能未经您知情就安装的恶意插件
4. 在 Windows 事件日志中遇到与以上相同文本的错误条目


处置建议:
1. 删除名为 helper.dll 和 EmbyHelper.dll 的插件.dll 文件
2. 将 emmm.spxaebjhxtmddsri.xyz 的主机名添加到服务器机器的 /etc/hosts 文件中，并设置为指向 127.0.0.1 [该域名为入侵者后门链接域名]
3. 修改用户密码和管理员密码，确保没有用户的密码为空并检查服务器是否存在异常链接
4. 禁用外部网络访问，删除 programdata/plugins/configurations 文件夹下的 ReadyState.xml 文件和 EmbyScripterX.xml 文件（如果存在），然后启动 Emby 服务器
5. 尽快安装 4.7.12 的安全更新

@daiv 好是好的，主要是 op 的环境需要考虑合规性，不考虑合规性的话这个方案基本没啥问题

@ideacco 顺带一提，如果是找运营商买跨境专线，对资质要求是比较高的，你可以看看第三方服务商（比如阿里云腾讯云等等），可能会低一些要求
但是老实说，这种正规的专线很贵，真的很贵，15K 我不确定能不能搞下来

15K/年，基本上如果 OP 不怕被查的话，可以：

1. 在国外的 VPS 售卖网站（主要是图稳定和不怕跑路）上买一台流量大一些的香港 VPS ，可以不直连，用作落地
2. 访问 GPT ，可以在落地 VPS 上部署 Cloudflare WARP （ WARP+）等工具，指定 GPT 流量分流到 WARP
3. 多找几个机场，在你公司部署一台转发服务器（转出来 Socks/HTTP 供你们的内网电脑使用），设置一下客户端，让这台服务器先连接到几个机场（比如大家都喜闻乐见的 Justmysocks ，有香港 IPLC 可供选择。至于为什么要多选几个，是用作备份的）再通过这些机场连接到那台香港 VPS （这种做法叫做链式代理，网上很多教程）

因为你预算充足，所以这种方法基本上是平衡了稳定性和保证 IP 不乱跳，如果需求再高的话，可以选择一些 IPLC/IPEL 什么的。当然老实说，这都是些不正规的做法，有条件建议还是买正规跨境专线