@ningxing 多谢，我下载试试。用了两三年还没有用软件清理过，可能确实垃圾比较多

@daydreamcafe 多谢提供思路，我检查看看
不过我的系统从买来就切成英文了，感觉不大可能

@Mouhou 我没用 time machine ，目前还不知道这堆东西是什么

@aitianci 乱七八糟的难道不是应该算到其他里面吗

@ShadowPower
@zqwonderboy 对比二位的我的也太不正常了

git 用来同步，放一个 shell 脚本用来首次安装，这里的“安装”指的是软链接，这样的好处是每次 git pull 之后配置也会自动更新。这里放一下我自己的仓库供参考： https://github.com/eyebrowkang/dotfiles

前端打包的 html 中可能有类似这种代码
```
<script src="/page.js"><script>
```
如果只改 nginx 的话， 你需要匹配这个`page.js`然后反代，当然也可以直接匹配所有后缀是`.js` `.css`的静态文件。
即便不改，具体还是要看一下前端的代码

@geelaw
关于 safety 和 security 之前还真没有概念，第一次意识到。
我特意看了下 iCloud 的一些条款，虽然这里没有明确提到邮件，但是实际上邮件要么在本机（这个肯定自己负责），要么在 iCloud 云，假如云上的这些数据丢了，苹果还真是不负责的。
https://www.apple.com/legal/internet-services/icloud/cn_si/terms.html
https://i.imgur.com/ULhYzwF.png

@silverwolf
@geelaw
感谢解答，好像有点 get 到了。所以，总结一下我理解到的，域名邮箱只是托管了自定义的域名，让个人在使用的时候名字更好看了，更有个性了，其他方面本质上和使用普通的邮箱后缀没有区别。而企业邮箱除了这些之外，提供了更复杂的客户端功能，各种权限等等，这些功能针对的是多人的管理协作，个人不太可能用得到企业邮箱提供的功能。

@mohumohu 确实，前面说法有问题，感谢指正

DNSSEC 只检测伪造响应，不能保证记录一定是真实的

DOH 和 DOT 加密的是查询的过程，不能保证记录没有被污染。要保证记录不被污染可以了解一下 DNSSEC

应该因为你的 dnsmasq 占用了 53 端口，`ss -ulnp | grep 53`确认一下，如果不用 dnsmasq ，就把它关了，然后 sing-box 的 DNS 监听端口改为 53

还真是，武汉电信，ping 不通，还好同时设置了几个上游

更新一下进展，给后续有需要的人参考，目前问题算是解决了，只不过暂时不确定解决方案有没有什么风险。
解决方案是在 ROS 上增加一条 NAT 规则

`/ip firewall nat add chain=srcnat src-address=10.0.0.0/24 action=masquerade`

src-address 是 wg 的网段

在此之前我一直没有设置过这条规则，都用了一年多了，HA 的 nginx 日志显示的地址也一直是我的 wg 网段，然后今天发现在 wireguard 的设置教程里往往会设置

`PostUp = iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE`

我感觉我之前一直是有问题的，运气好一直用着，正常就应该设置伪装的。

另外也附一张抓包的截图吧，虽然我啥都没看出来

@Senorsen 我对 ROS 也用的不深，不过我查资料试试看，目前好像只有抓包才能搞明白怎么回事了

@yukinomiu 用其他机器做跳板是可以的，路由器上 ping 也没有问题，nuc 本身没有挂掉

@mcluyu 用的是 debian

@maybeonly 上面还提到了一点，在昨天之前都是没问题的，而且我很多天没折腾那台 nuc 了，所以我感觉 nuc 应该设置没问题的

@niukuo 子网掩码就是 255.255.255.0 ，wg 和内网都是，会有什么问题吗

@ra4 我猜一个 hust

figma

@YaD2x 可以了解一下 rofi,https://github.com/davatorium/rofi, 不过当然没有 mac 上的 Raycast 那么多功能，只是一个 App Launcher