搞个 DMZ （真正的 DMZ ，企业常用的那种）
提供服务的机器划分到单独的网段，开端口映射到这台机器（任意方式均可）
再加个防火墙规则，不允许这台机器主动访问另一个内网

@Andim Windows 7 的发布时间是 2009 年下半年，2008 年能用到的 Win7 只能是测试版吧
莫非是指 Windows Vista ？这个我也用过，外观与后来的 Windows 7 差不多，比较容易混淆
（外观区分：Vista 的窗口最大化后，边框会变成非透明，Win7 会继续保持透明； Vista 任务栏仍然像旧时 Windows 那样区分快速启动和正在运行的程序，Win7 开始合二为一）

@ltyj2003 “ Windows2008 是在 Windows 8 基础上进行开发”
年份对不上吧，Windows Server 2008 的发布、销售时间是 2008 年 2 月，这个时候别说 Windows 8 了，就连 Windows 7 都还没发布

如果说“Windows Server 2008 是在 Windows Vista 的基础上开发而成的”，那还差不多

注册表只是个信息储存库，把内容写进去以后，并不表示应用与系统会立即重新读取，甚至可以下次启动时再读取。所以使用注册表换壁纸有时间差很正常。

想换壁纸且立即生效的话，要用 Windows API：
https://learn.microsoft.com/en-us/windows/win32/api/shobjidl_core/nf-shobjidl_core-idesktopwallpaper-setwallpaper

这个 API 是 Win8 开始提供的，以往的 Windows 只能用注册表的方式来设置，所以 ChatGPT 不会第一时间就提供这个做法。
要这样问 ChatGPT：“我想用 IDesktopWallpaper::SetWallpaper 这个 API 设置壁纸，并且使用 vbscript ，请问可以提供一个吗？”
我问过后，它确实能够写出一段使用 IDesktopWallpaper::SetWallpaper 的 vbscript 代码。

要不自己用 C++写个 exe 调用 API 吧。这样还可以顺便调用 WinRT 的 winrt::Windows::System::UserProfile::LockScreen::SetImageFileAsync() 设置锁屏壁纸。

你的意思是，想自行调音获得相应效果？

那就用调音软件自己试验吧

知乎这个提问或许有用： https://www.zhihu.com/question/282041825

@xuelang 使用不当的话，内存泄漏还是有机会出现的：
https://doc.rust-lang.org/book/ch15-06-reference-cycles.html
https://stackoverflow.com/questions/55553048/is-it-possible-to-cause-a-memory-leak-in-rust

@ysc3839 那就要自己裁剪了，没办法配置成只支持某种格式
libarchive 原本只是 FreeBSD 的内部库，只不过开发团队单独提取出来给大家用，这么来看的话不太可能提供靠配置选格式支持的功能
我在 FreeBSD 编译过使用 libarchive 的程序，发现这个库确实是内置的

Windows 的话，我发现自 2023 年 9 月更新后，Win11 内置了 archiveint.dll ，位置是 C:\Windows\System32\archiveint.dll ，或许链接到这个 DLL 有助于降低 exe 的大小（具体能不能我也不知道，还没试）

既然都是同一个工业区，如果是“园区”的话，那么或许可以找物业商量，能不能自己拉根线

其实可以用 libarchive 嘛，连微软都用
最起码的，它的文档够清晰

1 、换 opnsense ，自带地区分流功能。使用前务必先更新 IP 地址库。


2 、只能做到近似的效果，想要 100%符合很麻烦。无论 pfsense 还是 opnsense 都这样。
比如说，想要把某个墙内普址加入到 GFW list 强行走隧道绕一圈，十分麻烦。除非用 BSD 手动设防火墙。
这是因为 gfwlist 需要类似 ipset 的功能，在 BSD 系统上对应的是 pf table 和 ipfw table 。但 pfsense 和 opnsense 并不使用 ipfw ，只用 pf （没错，就是 mac 也用的那个 pf 防火墙），而 pfsense 和 opnsense 的脚本程序全盘接管了 pf 的配置文件，无法加载手动建立的 pf table 。

Web 界面可以自己加，但那么多条目扔进去的话，无论对于 Web 界面还是人眼都是巨大负担，以后需要重新编辑时几乎不可能手动编辑，只能靠上传配置文件的方式来做（ opnsense 论坛有教程： https://forum.opnsense.org/index.php?topic=20653.0 )。个人实测，效果并不怎么好，总是重定向失效。

退而求其次的做法是，把 gfwlist 单独做成 unbound dns 的规则文件，扔到 /usr/local/etc/unbound.opnsense.d/ ，这样就可以使被墙网站正确解析。鉴于被墙网站全是位于境外的，所以会自动根据第一个需求的设置走隧道。

@me1onsoda 实在奇怪，干嘛会扯上 Windows ？不会真的有人在 Windows 使用 Linux 面板吧，这么奇葩

针对这个程序，建议专门用 Debian 做开发测试，说不定更容易找得到真正的 bug

非前端，有个做法不知道能不能行得通：
搞个强制过期机制，到了某个时间点就强制升级，必须用新版本才能运行。对于核心代码，包括时间点判断的部份，用 wasm 实现（应该更难破解吧）。
如果被人抄走的话，到了某个时间点后，就会自动无效。至于时间点的过期周期是多久，由自己的心情来决定。

并没有专门的机构做这种“广播”，IP 地址的使用信息都是人工更新的

想要拿数据，那得自己想办法

于是就出现这么一种现象，同一个 IP ，不同的查询网站给出的信息，并不完全一致
有些查询网站会同时给出多个 IP 库的查询信息供人参考，显然不同渠道获得的内容并不完全一致
进一步表明这些信息都是人为归类的


举个例子，假设李先生从中国电信租用了一段地址，别人的归类信息既可以把这些地址标记为“中国电信”，也能标记成李先生的机构、李先生的名字；李先生既可以在自己网站公开说，“这些地址的使用者是我”，然后联系各大 IP 查询网站，告诉他们自己的 IP 归属信息；也可以保持沉默，不告诉任何人