用国外服务反代，cf 的 worker 不支持直接解析域名，所以还要嵌套一层代理服务，大致流程：

user browser < = > cloudflare dns < = > cloudflare worker < = > deno < = > aliyun

deno 免费: https://dash.deno.com ，支持 28 个全球节点，创建项目，得到一个域名：xxx.deno.dev 。

在 cf worker 中代理：xxx.deno.dev ，经过 2 次流量转发就可以免备案访问大陆 vps 。


deno 代码：

import { serve } from "https://deno.land/[email protected]/http/server.ts";

async function handler(req: Request): Promise<Response> {
// console.log(req.headers);
// console.log(req.method, req.url);
const url = req.url;
const path = url.substring(url.indexOf('.dev') + 4);
return await fetch(`http://your VPS ip:8080${path}`);
}

console.log("Listening on http://localhost:8000");
serve(handler);

ctrl + alt + -

@LeeReamond 能，我 pve 虚拟一台 win10 ，主板插 2 张 3080 直通给 win10 ，同时挖矿满算力。

上 ups ，成本是一台 nas 价格十分之一，硬盘最怕震动、突然断电，为了数据安全值得拥有。

用 doh: https://1.1.1.1/dns-query

@pxiphx891

我也强烈推荐 wireguard ，宣称下一代 vpn ，比传统 openvpn 更高效，性能更高，核心代码已经集成到 linux 内核，Tailscale 就是基于 wireguard 开发的，来改善 wg 难配置的问题。

wg 客户端很良心，安装包都很小，不夹带私货。

1 、如果有固定公网 ip ，直接解析域名就行了
2 、如果只有动态公网 ip ，则在 openwrt 开启 ddns ，我试过 duckdns 、cloudflare 都没问题
3 、如果没有公网 ip 则需要公网 vps 中转

针对有公网 ip 的情况，在公司内网随便找台机器，一行 docker 命令部署 wireguard 服务端：

docker run -d --name=wireguard -e WG_HOST=office.example.com -e WG_PORT=31820 -e PASSWORD=yourPassword -e WG_DEFAULT_DNS=192.168.5.1 -e TZ=Asia/Chongqing -v /home/www/projects/wg-easy:/etc/wireguard -p 31820:51820/udp -p 51821:51821/tcp --cap-add=NET_ADMIN --cap-add=SYS_MODULE --sysctl="net.ipv4.conf.all.src_valid_mark=1" --sysctl="net.ipv4.ip_forward=1" --restart unless-stopped weejewel/wg-easy


openwrt 防火墙开启端口转发，外部 31820/udp 转发到内网机器的 31820/udp

内网浏览器打开 web 管理界面，创建 client ，手机切到 4g 模拟异地网络，扫码连接非常易用。

@fastcache 用 linux 子系统 [doge]

iperf3 跑个分，先排除网络问题

dnslookup 挺好用的：

dnslookup www.google.com 192.168.2.1
dnslookup www.google.com https://223.5.5.5/dns-query

wireguard： https://github.com/WeeJeWel/wg-easy ， 一行 docker 命令部署。

如果不是集群规模简单家用环境，esxi 、pve 应该用不出性能差距，都很优秀，看过测评普遍得出结论 esxi 比 pve 性能略微好一点点，微乎其微，如果不是集群可能无法感知。

假如熟练 linux 命令推荐 pve ，我测过物理安装跟 pve 虚拟机之间 cpu 跑分只差 3%，损耗特别小，虚拟的 windows 还能直通 2 张无锁 3080 挖矿，满算力 96M/张，性能没有一点损耗。

@mrant
@wcyl

忘了说，要新用户才能购买，卖家会发链接给你检测是否符合要求


[淘宝] https://m.tb.cn/h.fO5g7Zk?sm=ea53f4?tk=wArj2WgUSzn 「腾讯云服务器 腾讯云学生机 1 核 2G1M/2 核 4G 云主机 远程桌面」
点击链接直接打开

@makelove 3 年迁一次也还好吧，docker 分分钟的事

单个点击判断不了，puppeteer 可以模拟正常人鼠标点击，不过可以行为分析多个点击判断是否机器，效果嘛取决于算法，会错判。

最简单还是用图灵测试，比如楼上举例 recaptcha 。

用 dbeaver ，update 不加 where 会有危险警告，确认才会继续执行。

@geniussoft 老板说是氦气盘，翻车[doge]

是，我到手开机了 10 来天

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x000b 100 100 016 Pre-fail Always - 0
2 Throughput_Performance 0x0005 134 134 054 Pre-fail Offline - 104
3 Spin_Up_Time 0x0007 100 100 024 Pre-fail Always - 0
4 Start_Stop_Count 0x0012 100 100 000 Old_age Always - 35
5 Reallocated_Sector_Ct 0x0033 100 100 005 Pre-fail Always - 0
7 Seek_Error_Rate 0x000b 100 100 067 Pre-fail Always - 0
8 Seek_Time_Performance 0x0005 140 140 020 Pre-fail Offline - 15
9 Power_On_Hours 0x0012 100 100 000 Old_age Always - 261
10 Spin_Retry_Count 0x0013 100 100 060 Pre-fail Always - 0
12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 35
22 Unknown_Attribute 0x0023 100 100 025 Pre-fail Always - 100
192 Power-Off_Retract_Count 0x0032 100 100 000 Old_age Always - 45
193 Load_Cycle_Count 0x0012 100 100 000 Old_age Always - 45
194 Temperature_Celsius 0x0002 162 162 000 Old_age Always - 37 (Min/Max 14/50)
196 Reallocated_Event_Count 0x0032 100 100 000 Old_age Always - 0
197 Current_Pending_Sector 0x0022 100 100 000 Old_age Always - 0
198 Offline_Uncorrectable 0x0008 100 100 000 Old_age Offline - 0
199 UDMA_CRC_Error_Count 0x000a 200 200 000 Old_age Always - 47
231 Temperature_Celsius 0x0032 100 100 000 Old_age Always - 0
241 Total_LBAs_Written 0x0012 100 100 000 Old_age Always - 2221232454147
242 Total_LBAs_Read 0x0012 100 100 000 Old_age Always - 2512218248590

@geniussoft 我问过老板，说是 cmr 垂直盘。