我的理解是，给客户端设置默认路由就可以了吧，然后服务端开 ip_forward 和配置 nat 。

100%是骗子，过去了基本有去无回。还有现在去东南亚那几个地方应该都不太容易吧

应该是电脑中了木马，有后门，拿到权限之后，导出浏览器上的 cookie 和保存的密码很容易。

@Foxkeh 前几个月同样也处理了这个问题。补充一下，jdk8 中使用 UseContainerSupport + MaxRAMPercentage 一样也会有问题，现在的 jdk8 版本还只支持 cgroup v1 ，然后现在 k8s 基本上都是默认使用 cgroup v2 / systemd ，所以也会有问题。

在容器里面 jmap -heap <pid> 看看呢？一般要设置一下 Xmx 或者 MaxRAMPercentage 的吧

可能是 cPanel 。我记得很多年前，就有这种虚拟主机商，注册帐号后，会有免费的域名，还有空间，可以部署 php 程序这样的东西。

看了你这描述，更加坚定了不要进外包

只是没有新的补丁更新而已。然后默认的软件仓库会访问不了，用 yum 会有点问题。

如果服务器本身不对外暴露端口，业务稳定的情况下，不升级也没关系。

我感觉也是挺稳定的，不装额外的包，就还行。

我现在的方案 1 现在是一个小米路由器，刷了 openwrt ，基本稳定，里面只装了 openvpn ，作为客户端去连接我的 ECS 。

用过几天的 apisix ，可能是我使用方式有问题(没有在 k8s 中运行，使用的单机部署)，总感觉并不是很靠谱，有些插件有些奇怪的问题。

@bli22ard 确实不能起到什么作用。也知道是违法的。 帖子正文只是基于现在的规则和我当时理解，想出来的一个东西，后面考虑全了之后发现确实不太可行。

@lisongeee 是的，这样连带着第三方一起下架确实不合理。

@unclemcz 确实，后面想了一下，这个不算是漏洞，一个是没办法举报，商店也会下架，即使能举报，也只会下架恶意应用，因为正版应用已经备案过了。

@freekindom 这个没关系的吧，只是确认一下有没有这种恶意举报的可能性，因为通知里面并没有关于这方面详细的描述。

我会刻意留下来一些东西。我现在留下来的东西，其实大多是以前不经意间得到的东西，或者不经意间拍下来的照片。每次再看到这些东西的时候，都能大致的将自己的经历串联起来，想起一些人一些事情。这些东西就像“钥匙”一样，丢了可能就再也找不回来了，所以我一直留着。

确实，想了一下这里如果在期限之前，APP 就被商店下架了，那就没法举报了。。。

@AppJun 这里的举报，现在不确定能不能包含某些设备预置的 APP ，或者位于国外的某些能访问的 APP store