@tlerbao 可以参考这个 https://kazusa.cc/geek/understanding-clash-configuration-files-in-one-article.html
打开 DNS 和 TUN 再看看. 另外同一台设备可能会理不清, 但如果用虚拟机容器这种可以很轻松的搞定 (都不需要弄代理, 一个 DNS 指向 clash 就行了)

@tlerbao 去改 `~/.config/clash/config.yaml`, 有不懂先去读文档, 不管是 clash 还是 CFW 都行.

@buddha 按照这个逻辑, 那只要现在立马实行互联网全部前台实名岂不是立马可以解决一切 "见不得人" 的问题了

@tlerbao 那就随便改个现有的配置文件吧, 随便点开一个然后添加 host: 就行了.
实在不行可以看看这个 https://wiki.metacubex.one/config/dns/hosts/

至于文件其实只有一份, 还没哪个订阅会对 host 进行覆写所以写哪都行.

@blessingsi 说起来 clash 也可以通过 external-ui 起一个静态网站服务器, 不过这也太怪了.

@adoal 我就是纯手冲, 包括 nginx 都是自己编译的.
当时 mainline 还不支持 HTTP/3, 自己又添加了 rtmp 玩了一下.

@tlerbao 官方文档有写, 如果一般是不关那这样很方便 (关了怎么上 V 站!)

给个示例, 不解释应该也能看懂.

```
hosts:
+.router.kazusa.cc: 10.0.0.1
*.clash.router: 10.0.0.1
.lan: 10.0.0.1
touma.kazusa.cc: 10.0.0.1
```

如果是用 CFW 记得主界面就有 host 选项.

有域名的话用个三级子域名 A 记录指向本机 IP, 顺便还能白嫖一个一年的证书. 有证书办事会方便很多, 比如浏览器可能会自动跳 HTTPS.

没有的话就像上面说的那样, 类似 clash 可以直接通配符 hsot 解析到本机 IP, 然后可以用 mkcert 自签证书. 其实用定制的 DNS 也可以做到, 但是需要修改本机默认 DNS.

这样就不需要去改本地 host, 然后就是监听不同端口访问的事了 (泛解析也行)

另外没看懂这有多麻烦, 而且本地测试就别折磨自己了, 直装 nginx 也许更方便一些.
由于我如果要编辑配置文件的话, 终端一定早就打开了, 个人感觉是无所谓. 而且大部分情况也不会只是简单的加一个 proxy_pass, 比如:

```
location / {
proxy_http_version 1.1;
proxy_set_header "Connection" "";
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

proxy_pass http://vaultwarden;
}

location /admin {
auth_basic "Private";
auth_basic_user_file /path/to/.passwd;
proxy_http_version 1.1;
proxy_set_header "Connection" "";
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

proxy_pass http://vaultwarden;
}

```

@dragondove 我的需求倒是更简单, 所以也希望使用一些更简单的软件. 读文档的时候发现 systemd-network 也能配置 DHCP 服务器, 要不是我已经配好了都想一把梭了.
但也确实遇到了一点小问题, 比如重启后两分钟内会二次对 LAN 下发 IP, 可能由于虚拟网卡启动在物理网卡之前导致开机后需要拔插网线才能获得 WAN IP 等.

端口占用问题我之前也碰到过, 用 lsof 查看发现一个端口居然有三个服务.... 不过现在差不多都干净了, 逐渐回归简单.

@DefoliationM Debian 也有在用, 但是讨厌 Ubuntu 那种.

@QwQ12345 我想起了 Manjaro(

@dragondove 我认为不需要的就不要装, 而且部分软件可能还会产生冲突, 比如默认开启的 NetworkManger. 当时是想过去修的但是没弄好, 再加上有点莫名其妙的网络问题就换了, 好在换了之后网络就没问题了.

@Jisxu 还有一个, logo 要好看~

如果只是拿到 bing 壁纸的话, 还有一大堆类似的. 我自己也做了一个(不做存储) https://api.kazusa.cc/bing
至于解决办法, 还是反代最简单.

本应如此, 只是不少国内的 App 主动封禁来自国外的流量罢了.

和服务器肯定是没关系的, 想 ban 国外 IP 还得花钱上他们的防火墙服务呢.

域名应该也没关系, 实在不行你套 CF 试试看.

"怎样让 APP 本身就可由国外访问", 讲道理你只需要什么都不做就能实现啊. 这个问题更像是分流没做好导致的, 只是自己的需求去改规则就好了, 如果是开发那需要换域名和服务器.

起一个 nginx, 然后改 host 就行了.
这样的好处是写好配置还可以让其他路径仍然使用真服务器.
```
location / {proxy_pass xxx;}
location /local {root /path/to/xxx;}
```

不定时发一些假消息干扰画像.
比如三十岁未婚单身, 聊一个关于宝宝辅食的问题.

我唯一能相信的就是两步验证了, 但是手机要是丢了又该怎么办呢....

作为一个常年不关机的人来说, 双系统完全无法接受.
最好是找个物理机直装 Linux, 至于搭建环境根本没什么, 要什么直接下就好了. 找公司去装环境也行啊, 无非拉个镜像的事.
工控机的体积应该可以接受, 如果是 arm 的可以到巴掌大小.

遇到过用系统默认的这个播放器打开本地视频假死的, 又重复了两次确定是这个问题.
换其他播放器就什么事都没有. 到底是谁的问题我不关心, 反正先远离微软.

坐等一个 Windows 版，对我来说这个才是主力。
虽然已经有了一个 typora 但不付费每次启动都有提示。

太多了就懒得回复了, 我去看看 Neovim 吧, 给的配置我都没接触过.... script 没用过, lua 算是第一次接触.

当然违法, 以前我自己学校比我大一届的学长就做过, 后面学校出面了.
不过可能也是因为这个, 后面学校也自己弄了一个 App, 教务系统做的也还算可以(一部分, 财务依然是十几年前的风格....