内网全 ipv6 ，在网关做 nat64
是这样的吗

@tankcong 但是 TLS 1.3 里面似乎已经没有使用 KRB5 做验证的密码套件了

看协议有没有加密
比如完全跑在 HTTPS 上的网站，你传输的内容是看不到的
但是通过 DNS ，SNI 等明文信息，可以知道你访问了这个网站，并且传输了一些信息

@BanShe 肯定管啊，哪个正规的单位 /企业会允许员工私建直通内网的 VPN

“真”手电筒功能
我的 oppo 手环的手电筒功能是屏幕显示白色，亮度拉跨
要是能在屏幕上方再内嵌个微型 LED 灯珠就好了

是 feature ，不是 bug

可以。但是 Site-to-Site 需要双端公网 ip
如果双端网卡提供的的不是公网 ip ，而是 VPC 的 ip ，那么可以这么干

首先，双端防火墙放行 udp 6081 端口
然后用 openvswitch 在双端建立 Geneve 隧道
当然你也可以换 VxLAN 隧道，不过 VxLAN 的 UDP 端口不是 6081 而且 VxLAN 性能比 Geneve 差一点
搭建的方法和 GRE 是一样的，只不过用的是 UDP 封装
隧道不含加密，加密交给 ipsec 处理即可，自然，在双端 VPC 的情况下只能是 ipsec-in-geneve

云计算隐私的话，IBM Cloud 有一项需要额外付费的服务：完全加密计算环境

价格贵的要死，但是据说背后的技术是 Homomophic Encryption ，说白了就是 IBM 可以在完全不解密任何数据的情况下完成数据的计算和处理（背后的数学原理极其复杂）

私钥在用户手里，只要愿意付钱，谁也不知道你用云服务器跑了些什么玩意

1-2-3-4

3 因为节奏快，玩了不少

其他的已经没有耐心了

我用的是 openvswitch 方案，两台云服务器因为都有公网 ip ，所以我直接建了个 Geneve 隧道
Geneve （ Generic Network Virtualization Encapsulation ，RFC 8926 ）是一种网络封装协议，需要两台机器的防火墙放行 UDP 6081 端口（不可更改）

Geneve 只封装，不加密，加密交给 ipsec ，openvswitch 有自动生成 ipsec.conf 的功能，使用 psk 加密方案的话，只要在建立 port 的时候指定预共享密钥，就会自动使用 ipsec 加密流量

@god7d 不止 100 ，看你在国内的实际位置，华东地区极限也要 120+了。至于丢包，这个不好说，各种原因都会有，但主要还是运营商和“某个设备”的锅。

你到国企就是干活的
不要去羡慕有编制的老人
也不要学他们

说明滤网很脏，要洗

鼻塞是一种类似过敏的反应，目测这空调在吹无数尘螨

UU 用户路过，有美服
但是物理距离放在那里，100ms+是没跑了
MOBA 吃延迟吗？反正 FPS 够呛

@dizzylight 暗能量是造成宇宙空间不断膨胀的能量，除了这点，物理学家对它一无所知，所以叫它“暗”的

首先，“能量守恒”只是宏观定律
在量子尺度，甚至出现可以凭空“借”不存在的能量，然后在极短时间内再还回去的现象

然后，可观测宇宙中的大部分能量（约 73%？）是“暗能量”（ Dark Energy ），“暗”其实就是物理学家的一种委婉的说法，意思是“我们啥都不知道”

既然“啥都不知道”，那么宇宙尺度的能量究竟是否守恒也无从谈起

的确属于侵权，而且大概率是出版社的权

我一直用的 Lets Encrypt

多
还有非本土的蟑螂品种，比如德国小蠊，进过我家