要是你和你亲戚都小白，有的品牌机也很划算（例如美帝良心刃 7000 用九代 i5 或者 3600 的型号），自带正版 win10+office+售后，这部分付大约 500 对于很多人来说是值得的。
练手只建议自用的，终身售后可不好弄，没入门不碰任何二手和杂牌
DIY 通常是这种追求：新手（保证兼容）、进阶（充分利用硬件能力+性价比）、高手（合理捡垃圾+契合需求和未来）
至于啥兼容啥，随便找个几款热门主板的说明书（不是快速指南）从头到尾看一遍，大致都明白了
充分利用硬件能力就要求看说明书+评测了，这个只能多看评测和新闻了，要经验的。
进阶思路可以参考 B 站 av73268540 的解释，可以看到一个配置单从低到高怎么来的（有点过时，不要照抄）

建议你测试时用另一个二级域名或者换用 staging CA 测试，确认工作正常再换用正式 CA （ https://letsencrypt.org/docs/staging-environment/），caddy 配置有一个选项可以改 CA （ https://caddyserver.com/v1/docs/tls ）
caddy 的自动重试确实很容易触发 limit，所以一发现 error 就马上 stop 检查日志
我很奇怪的是为啥你的 vps 是在系统里手动设置 ip 和 dns 的，通常不是都用 dhcp 的吗？

@srlp 微软拼音自己的设置可以选默认拼音，这应该是你的习惯，这样对于大部分窗口都是默认用拼音了，需要英文就按一下 shift 切换，要是连按一下 shift 都嫌麻烦的我也不知道有什么快捷的方法了。加一个美式键盘只是应对游戏等场景而已，你要没这需要可以不加这个，就强制全用微软拼音

@sugarsalt 提到的输入法框架问题（应该是指 IMM 和 TSF ）只要不用太古老的软件应该都不会有问题吧？ TSF 都是 vista 就有的东西了

我的做法是默认输入法设成微软拼音，微软拼音设置默认英文（你也可以根据习惯改成默认中文）
添加 English （ United States ）语言包（排第二）和美式键盘（可能需要在微软商店点一下更新来下载语言包），平时不用这个，只在某些频繁按 shift 的场景用（例如游戏）
@chengxy 提到的地方有一个默认输入法设置，我这里是用语言列表，他提到的“允许我为每个应用窗口使用不同的输入法”我建议关闭

我想想 app ops 算是非公开 api 吧，本身这个就不是 Android CTS 要求的内容，依赖黑科技实现的功能不兼容也不好指责什么吧。
MIUI11 目前开始内测增强权限管理了（剪贴板、后台限制拍照录音等），这点算是走在别的 Android 厂商前面的吧。
而且小米一直开放解锁啊，只要你愿意总有 solution，比起不解锁的厂商我觉得算好了

@shansing 准确来说是 www.baidu.com 设了 HSTS，chrome 浏览器可以在 chrome://net-internals#hsts 查询
裸域名会 302 重定向到 https://www.baidu.com ,但好像设了缓存

win10 的自动更新默认不会在电池模式下跑，不过要是电源策略设错了会怎样我就不知道了。
我认为定期更新是必要的，这才是软件工程的常态，但考虑到大家的操作习惯，干活的时候更新嫌卡性能，不干活时直接关机连时间都不留，微软表示很难办啊，半夜偷偷更新已经算比较合适的手段了。
而且 1903 开始都不会强制重启了，都是弹通知而已。
我想想你还是有空的时候手动点一下系统更新和重启好了

固态恢复成本很高的，不值就重写吧，延误工期也没办法了。
不过真不懂为啥为了方便就不同步了，你们都不用代码管理的吗？
要不就放 onedrive 里，文件少的话还行

@idealhs @manzhiyong 说机械盘的，这台笔记本装不了机械盘，我觉得还是研究云同步类方案或者养成 push 的习惯比较好

老版本的 EMUI 就是访问 baidu.com 来检测 wifi 需不需要 web portal 登录的（就是弹个网页让你输密码或者验证码的那种）
但现在 baidu.com 已经开启了 HSTS,然后这个检测就崩了，因为 web portal 只能劫持 http，https 劫持不了只会超时。
google 的标准做法是访问 http://clients3.google.com/generate_204,如果网络通的话返回 http 204，不过这个只适用于程序
你需要找一个永不加密还没 q 的网站，例如 www.gov.cn?

他说恢复可能是恢复了急用的部分吧，很多历史数据丢了就丢了，反正除了内部也没人知道。
现在很多云 db 都是快照+集群+SAN 阵列的，每一层都有冗余，只是有些时候恢复需要人工操作而不是自动切换罢了。
所谓的删文件后覆写无法恢复只对单机磁盘 /RAID 有效，对虚拟磁盘这么做不见得有用，因为底层的磁盘后端可能偷偷给快照了。不过让系统崩掉是没什么问题的

@CKR 快速启动跟休眠都是彻底断电的，不会耗电
要小心的是睡眠 /混合睡眠，这个是不断电的，如果电源管理有 bug 有可能把电池用光
注意一下电源设置里的合上盖子和电源键动作是不是关机，调成睡眠就有可能出现楼主的问题

@FakerLeung 如果是 bios 都进不了，断电重新插装内存，还不行就要保修了（不说刷过 bios 基本都给换的）。
如果能进 bios，你可能要重新调整 bios 设置
visualbios 对非 win 系统兼容性不是很好，有必要的话要重装系统

我现在用的是 Mi9 MIUI11.0.5 Android 10
目前机子上的组件版本是：
gms(google play 服务)：20.04.14(120400-2094335909)
gsf(google play 框架)：10-5771379
vending(play 商店): 17.3.16-all

如果升过 Android 版本，建议手动挑版本重装，记得**清除应用数据并重启**，而且要打开设置里的 play 基础服务开关。
这里要注意 gms 和 gsf 是要跟 Android 版本和 abi 严格对应的，新旧通常是不通用的。

建议你去 opengapps 的 gitlab （ https://gitlab.opengapps.org/opengapps ）手动下 apk （可能要 TZ ），国内那些安装器通常都是给个旧版本然后等他自己更新，但要是这个旧版本起不来就用不了了

例如用于 Android 10(也就是 api29) arm64 的 gms 这里，nodpi 指适配所有 dpi
https://gitlab.opengapps.org/opengapps/arm64/tree/master/priv-app/com.google.android.gms/29/nodpi

gsf 不分 abi 和但分 api
https://gitlab.opengapps.org/opengapps/all/tree/master/priv-app/com.google.android.gsf/29/nodpi

play 商店只有通用 arm 版本,arm64 也用这个
https://gitlab.opengapps.org/opengapps/arm/tree/master/priv-app/com.android.vending/16/nodpi

这个途径在华为和小米机子都试过，没出过问题（近一年的华为机没试过，不知道还管不管用）

@FakerLeung 固件更新会影响所有系统，只是 HDMI 更新工具只有 win 版而已

虽然不知道有没有关系，先试试更新 BIOS 和 HDMI 固件，印象中 NUC7 的 HDMI 4K 也是要升固件的

https://downloadcenter.intel.com/zh-cn/download/29282/BIOS-BECFL-357-86-A-

https://downloadcenter.intel.com/zh-cn/download/29092/-NUC8i3BE-NUC8i5BE-NUC8i7BE-HDMI-

对于手机这类设备，这些信息是集中存放的，放 NOR 或者 NAND 都有可能，电脑主板也是这样。

例如路由器的无线校准数据和硬件地址就是放在 NOR 闪存尾部的，跟 OS、bootloader 放在一起。

通常这些小闪存只放不重复的信息和基础的程序，大部分硬件的固件都是通过 OS 驱动加载进去的。例如显卡的 VBIOS 包含硬件 ID、显存时序、频率 profile 等每张卡都不一样的信息以及开机时用到的 opROM/GOP 代码，高级功能要等到 OS 启动后由驱动加载额外的固件实现。

例如 intel 集显的开源 linux 驱动 i915 就需要加载 HuC 二进制固件才能使用 hevc 视频加速功能

1.用 uefi 引导进 pe （例如微 pe，注意不要用传统引导）
2.删除所有 efi 系统分区
3. 在 ssd 上创建 efi 系统分区（一定是 fat ）
4. 用 dism++（建议预先下好）修复引导，引导器安装到上一步的分区
通常这样没问题，就是恢复环境用不了而已

国内带宽贵啊，存储和机器都不是重点。
你看看国内和国外的云服务器价格就知道了，最低端的 1Core 机子，国内 1Mbps 包月比国外 1000GB 流量不限速还要贵。
而且 B 站好歹没有什么视频侵入式广告，至少 1080+是可以给到 6Mbps 的平均码率，对于 1080p60fps 的好处很明显。
别的网站的会员费估计主要都给到版权那里去了

你不能假设用的是 ipv4，万一是纯 v6 或者 nat64 那种环境呢
有些程序是只监听::1，然后利用 OS 的兼容机制监听 127.0.0.1 的
事实上也没有 RFC 规定 localhost 是本机，至少 CA/浏览器论坛（ CA/Browser Forum ）不认可这个，很多浏览器也不认为 localhost 是本机
https://letsencrypt.org/zh-cn/docs/certificates-for-localhost/