@freaks 看到过这个啦, 但主要是部署比较繁琐, 还要台服务器, 不能直接放在 Actions/云函数上跑

@UncleCAT4 确实, 我的大多网站也在 CF 十分省心, 只是有些国内的不得不放阿里

@hackingwu 就是支持的免费域名

@hackingwu @ala2008 有个小误解: 支持的是阿里云上的"云资源", 比如 CDN. ECS 这类的自有资源可以直接用 ACME, 这个并不能帮你续期你自己服务器上的证书

95 天前

回复了 creepersssss 创建的主题 › 宽带症候群 › 0512 新开移动宽带，带不人道达量限速， 10M/120G/72H

同 0512 移动，没跑 PCDN ，没跑 BT/PT ，上传几 TB 文件后被限速和停机，10080 和工信部投诉没用后，使用 https://wsxf.gjxfj.gov.cn/ 投诉解决，之后从来没被再限速过。

98 天前

回复了 Jinzhijie0916 创建的主题 › 宽带症候群 › 上海联通使用 TR069 同城内网传输其他流量并建立隧道

苏州移动测试，同样情况，tr069 的 dhcp 只能分到 /19 /20 内网的地址，路由器不愿意转发，应该是没得搞了。

171 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

有种可能就是上面提到的 PCDN 或者违规使用家庭宽带的黑心 IDC：

近期运营商开始省间结算，部分地区的家庭宽带要求上传/下载比例足够小，否则可能会被限速或者封宽带

然后这些违规使用宽带的人就开始用脚本随机找链接刷下载流量，而且晚 20-23 点正好是 PCDN 上传高峰期

前段时间各个高校的开源镜像站也被类似地刷过流量

171 天前

回复了 lyc8503 创建的主题 › 程序员 › 阿里云域名控制台无法访问?

过了 15 分钟已修复

175 天前

回复了 t41372 创建的主题 › Android › 安卓使用第三方 ROM 或是 root 时，如何保证安全？

@totoro625

不是很赞同你的观点，参考

海外的 Project Elixir 也被发现有格机代码，虽然不是远程的，虽然只会擦除用户数据不会动其他分区，但我相信对大部分用户来说，清除所有数据也是不能接受的

以下回答楼主的问题：
可以自己移植 AOSP ，或使用谷歌官方构建发布的 GSI 镜像，至少，可以自行审查并编译他人开源的 ROM 。审查只需要审查这个 ROM 中与上游不同的部分即可，不需要审查所有代码。如果 ROM 根本没有开源，只给了编译后的二进制文件，那直接视作不安全。

移动端的安全确实相比 PC 端会弱很多。首先，国产的这些 UI 普遍经过了各类魔改，引入了很多攻击面，例如 MIUI： https://blog.oversecured.com/20-Security-Issues-Found-in-Xiaomi-Devices/，再加之反诈、实名、APP 备案等一系列要求，虽然官方不一定主动作恶，但未必真的安全和隐私。

如果想要隐私+安全，我个人觉得应该使用海外的、相对更接近上游的手机，比如 Pixel

但可能出于各种原因（性能、双卡、使用习惯等），还是希望使用国产手机的话，刷经过自己 review 的类原生，只使用开源的、广泛使用的 Magisk ，同样只授权广泛使用的开源软件 root 权限，应该是能达到比原厂 ROM 更好的安全和隐私性的。

当然现在有另一些人刷机是为了"可玩性"或是性能发挥，装一堆个人发布的 root 软件/模块，这种情况下确实是会牺牲大量稳定性和安全性的，被格机的案例也不少了，相对风险就会大很多。

» lyc8503 创建的更多回复