@HFX3389 #13 ，生成密鑰有兩種方式，

1 是在電腦上生成（然後可以自行將生成的密鑰備份，比如複製到一個加密 U 盤上然後保存好），然後寫入 YubiKey 。此情形下，如果 YubiKey 壞了，再從備份獲取私鑰即可。而既然私鑰可備份，此方案下私鑰便有被竊取的風險。

2 是直接在 YubiKey 內生成私鑰，此種方案下私鑰不可導出，被竊取的風險大大降低，但一旦 YubiKey 壞掉就只能更換私鑰。

至於私鑰壞了 /丟了之後，之前的文件不能解密怎麼辦 —— 只能說，當你選擇第 2 種方案的時候，就應該已經清楚自己要保護的資料屬於是「寧可丟失也不能泄密」，而非反過來。兩種方案並無絕對優劣，重要的是清楚自己的應用場景。

北京联通，Google DNS 目前看上去正常。

目前我观察到的（ 5 May 2022, 8:00PM ）：
- ping6 dns.google 延迟 40+ ms （估计是香港的节点）；
- 无代理情况下 curl https://dns.google 返回正常
- dnscrypt-proxy 里 google-ipv6 这个 upstream server 也能用

不过心理上，十年来，从来没对 Google 产品能在境内直接使用抱任何期待。
Google DNS over HTTPS 能用是个意外收获，且用且珍惜的心态。

至于 Cloudflare ，我这边直连延迟太高了（但连上还是勉强能连上），被 Google 完全比下去了

@Feing #7 我也是大陆转香港，我和 @li012589li #13 相反，我转完之后我家人的账号都变成香港的了。没有云上贵州，App Store 也明显是港区。

当然这个家人可能需要重新登录一下 iCloud/App Store 才能发现区别，这可能只是设备没反应过来。但实际上家人的账号地区已经跟着 Organizer 转了。

@Hack3rHan #9 我取消了，但不用完全取消。

举个例子：

1. 原来我订阅了 200G 云上贵州，10 月 26 号预计扣下个月 21 元人民币；
2. 我于 10 月 3 号设置取消下次自动续费——注意，此时 200G 空间完全没有影响，理论上 26 号之后才会有影响。
3. 在 Apple ID 网页端修改地区至香港，并验证香港信用卡；
4. 最后，重新打开 iCloud 自动续费，会发现下次扣费日期还是 10 月 26 号，但是变成了扣 23 港元。

整个过程中我的 iCloud 空间都是 200G，没有任何数据损失，也不需要手动迁移。

网页版百度更胜一筹，最起码偶尔在电脑上查点什么，百度地图“能用”。

而高德作为阿里系，网页版体验劣化程度、对访客 IP 的吹毛求疵程度和阿里系其他产品一个德性。有时候几乎不可用。

@SandyLee #20 监管问题是存在的。

现在我们的墙（广义）是一套严密的监管体系，绝不仅仅包括阻断某些境外网站，还包括对境内网站强制实名制。但凡有点影响力的、用户能够发言（仅浏览、信息单向传播的不算）的平台，那个敢不落实强实名制？

以知乎为例，如果你既不绑定大陆手机号又不供出身份证件，知乎对你就是个只读网站，你想发布任何一个字试试？

----
综上所述，iCloud+ Private Relay 这种以「网站不知道访客的真实身份」为目标的 逆实名制 业务，不可能与中国国情兼容。就算流量全程在境内。

同步 .ssh/config 可以理解，为什么要同步私钥。在不同的电脑上创建不同的私钥就好了。

@taobibi 数字移民（尤其是香港方面）推荐这个博客 https://luolei.org/how-to-open-a-bank-account-in-hongkong/

博主也在 V 站

1. 没有香港身份证的情况下，仅用港澳通行证等资料，开香港银行户口可行。这方面我没经验，但网上资料很多，可以 Google 一下。一般内地见证开户门槛较高（例如让你存几十万），但亲身来港开户的话通常门槛都会低很多。网上搜到的资料中，选择银行大多也是考虑到开户门槛。

2. 转数快和支付宝不是并列的概念。转数快（ FPS ）是香港金管局推出的一个平台 /通道系统，对于普通人来说，最显著的效果就是打通了香港的大部分银行和电子钱包，让它们之间的小额转账变得超方便。比如手机银行互转、银行转支付宝、支付宝转 WeChat Pay HK （是的，香港微信支付宝可以互相转账）、八达通电子钱包转银行 /WeChat Pay HK/Alipay 等等等等，免费、秒到。

是默认授权的，但有 opt out 选项。在 Settings - Apple ID - Find My - Find My iPhone - Find My network 可以关掉。

找了个境内的 DNS 服务器，e.g., `dig <你的域名> @1.2.4.8`

已经被污染到 Facebook 的 IP 了。

很简单啊，Settings - Accounts and Import - Send mail as - Add another email address,
添加一个 [email protected] 就行。

建议投稿到烤苹果 https://t.me/AppleCooked

看到这贴之后试了一下 Command + S 直接保存，Safari 的 .webarchive 格式，然后断网打开，效果看上去蛮好的

自带的发邮件用的是 SMTP，Gmail App （至少最外面一层协议）好像不是，感觉类似于 HTTPS 登录网页？

提到这一点是因为如果用机场的话，个别机场屏蔽 SMTP 外发。这时候 Gmail App 不受影响

你的两个使用场景 1. 收发短信，尤其是发 2. 应急访问国际互联网

香港手机号目前确实能满足，但：
1. 资费不可能便宜，无论是短信还是流量
2. 不确定无需实名的日子还能持续多久

有时候 dark theme 的底色太黑了，眼睛就会贼累。我能想到的一个例子就是 Microsoft 的文档，调成 dark mode 非常刺眼。当然白色有时候也比较刺眼。

我比较喜欢暗度适中的底色，例如 Arc Dark 或 solarized dark 那种程度。