加密链路本身就是起点 /终点全程加密，它如何知道内容。除非 vps 也被强大的国家机器收购了。

目前最安全的就是 stunnel，它本身就有三张证书分别用于链路加密和服务器客户端互相验证身份，有效防止中间人。同时可以每半小时变换加密链路证书，也支持多服务器负载从不同服务器取得内容。不知道超级计算机如何解密这些信息，才能串联成有用信息。

现在提倡终身自我学习。但真正有自学能力的少，一种叫纸上谈兵脱离市场需要，一种叫业务经验市场真正需要什么技能。

培训也是三六九等，按以前在培训机构的经验。当时 java 培训不招高中学历特殊除外。都是真正科班出来的再培训。用人单位怎么知道你在家闭门造车，你是谁。但是他们会主动找上知名培训学校，甚至因为单位里有人培训过所以来主动要人。同时培训的老师同样有人脉把人员推向 ibm 各种银行机构，这就是人脉，给了你与各行各业打交道的经验，自学可能吗。
当然培训行业，路是有了最终还是要靠自己努力。好学员差学员也是有的。进培训机构唯一要担心的是你会遇到什么样的老师，是只会照本宣科的还是已经在商业环境工作过的。是下课就走人还是可以愿意留下来解决学员疑难问题，两种老师带出来的学员完全不一样。
当然也有那种上课就是扒着睡觉的。说到底自己努力是必须的，但路也是需要人指明的，很多人缺的就是人脉。

有文章注文 日本人的工匠精神 没了，甚至觉得过度追求品质像手机这种两年左右的快速消耗品没必要。问题是外部都在偷工减料制造伪劣产品，这种价格昂贵的产品如何和别人竞争。
以前在一家做鞋的淘宝店做过一段时间，好像最贵的一双才 69 不到，甚至有 19 一双的。。。销售和工厂的谈话是你可以做出一样的版型但原料次点价格不就便宜了。。。
话说去年买了一个漫步者的蓝牙耳机广告宣称 8 小时工作时间，才三个月坏了，保修回来一个刚开始才 3.5 小时，都舍不得用，估计前后都没用过 20 次，现在 30 分钟的使用时间，2018 年 4 月到才过一年保修期，面对这样的中国制造，是大家都玩偷工减料求生存，还是直接面对倒闭？

https://www.stunnel.org/auth.html

stunnel 有链路加密，客户端有 ca 用来认证服务器身份，服务器同样可以验证客户端身份已经是最安全的防范中间人通讯实现。

难道不是在 openwrt 下面每天定时换不同 ip.
openwrt 就断线重拔本身就简单到 killall pppd.

流量该限还是得限，只是这样让所谓的 无限卡 也变成名不符实。问题是设备容量就那么大，大家都想快根本不现实。就像 ap 一样，接近极限流量，最后只能大家都不爽，伴随而来的只能是高延迟掉包。
广告听听就好，销售吹的那些技术可不一定做得到。

亚马逊美国是有 mtu 问题的，只是 openwrt 有 iptables 修正 mss 之类，mtu mss 完全看不懂描述。相对默认规则多了 1400:1536 这是当时在一个中文论坛的讨论结果。mtu 之类的问题会影响到网络呑吐量，讲不出为什么直接套用就是了。

iptables -t mangle -A FORWARD -o pppoe-wan -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

最近被人鄙视的搬瓦工也很快。没加钱。。。

电信网络有些特点基于 tcp 的 stunnel l2tp 之类的全部 qos，咦 l2tp 是 udp 都会短时间内被 qos 看个 480p 都成问题。但是直接跑在 openwrt 下面的 softether 8 线程使用 udp 流畅看个 720p 没问题。1080p 当然也没问题但是看着看着就没网了。。。问题变成为什么同一个服务器，不同工具效果不一样。
服务器流量，中间线路 qos，能逃脱 qos 的工具都缺一不可。

难道没写 2 月 13 日下午存的 3 月份好像 15 号才有利息吗。这几天存银行还有利息，存金额宝就是白存。。。还不如放银行。

当初在 ipod 4 那好像 4 寸不到的屏幕吧，26 字母的全键盘就算了，一个拇指就可以覆盖三个键位了。为了 qq 笔画输入的便利越狱了。
qq 的笔画输入法平时输入汉字也就用到 横 竖 撇 捺 折 分词 6 个键位+，。？！总计 10 个输入中文必须的键位。总共也就 18 个键位。
手机屏幕直接限制了很多全键盘的不方便，当然排斥五笔最关键的原因还是它的编码不按照汉字笔画书写顺序，怕以后不会用笔写中文同样排斥拼音，最后只有笔画可以选择了。这年头都是词组上屏，自动调频。五笔宣称的重码率低闭眼打五笔我才不信。。。所谓的重码率那些一二级简码跟码表大小 /排列顺序都有关系不见得每家的五笔码表都一致吧，专门聊天的词汇和打小说还是有非常大区别的，别家的输入法都在用热门词汇词组上屏，难道为了所谓的重码率单字输出？

其实讨论这些没什么意义，这些都是个人使用习惯问题，就像到了没有表形码的电脑那看似不错的搜狗输入法刚开始把它当表形码打，接着开始发现分不清前鼻音 /后鼻音，然后发现到底是单字输入还是词组输入，终归各种不习惯。因为不经常用，无法生窍。

过时的东西该淘汰就淘汰，一个都不按汉字偏旁拆分的输入法以前有那么大的用户市场已经是营销上的成功。光那码表除了记住 王旁青头兼五一，再也想不起第二句是什么了，五笔学得太费劲了。

王旁青头兼五一，什么是王旁青头兼五一？在一星期里用金山打字通学会五笔，又学了表形码，然后发现做不到一心两用，学了表形码就忘光五笔。
这种都不是按汉字笔画书写顺序的输入法真的是肌肉记忆，乱七八糟的码表，根本做不到表形码形似 26 个 abc 的图形记忆。
电脑用表形码从 win98 的码表带到 win10，手机 5 寸屏还是习惯 qq 笔画码，大手指怎么去按小屏幕。至于拼音怎么越来越差了，不过当年 linux 下的 scim 模糊音倒挺好打的。现在大部分人都用搜狗拼音，全公司 49 台电脑也就只有 2 个五笔用户。

以前买 hk vps 净挑一些小商家，第一个月没问题，还推荐了很多群友去买，再久一点网站消失，什么都没了净是些骗子套路。
用了四年搬瓦工习惯了。

原因是在 360 和腾讯大战时，那时用的还是 4Madsl,360 的客户端会导致并发异常，这才使用 dnsmasq 进行屏蔽，qq 的这一设计已经超越本地安全控制，不可原谅。

ip 被 block 一般不是什么大事，先在 ip138.com 确定当前 wan ip 然后重新 pppoe 拔号再次确认 wan ip 是否已变化。然后连接 vps。
然后如果还是连不了就是真 block 了，老实说这些年用电信从来没遇到真 block，还有一种情况一用工具就 block 赶紧换工具吧。平时只用 stunnel+softether，四年搬瓦工用户最近网络好的不要不要的，直接 3MB/s。

早些年用 qq 浏览器 最 NB 的问题，路由网关用 dnsmasq 屏蔽了 360 网站，android 的终端也显示 nslookup 360.cn 指向到 127.0.0.1。可是在 android ios 下 qq 浏览器都能 NB 的访问 360.cn 。从那以后再也不敢用 qq 浏览器接着 maxthon 也老出现证书问题不敢用。现在一直用 firefox。
qq 浏览器的 dns 查询为什么可以绕过网关设置？

我觉得开放端口唯一要担心的是 qos 问题，以及是否可以在 80 开放 http ssl ssh 三个功能进行穿墙，防止一些端口被防火墙屏蔽。
常见扫描软件都预定义一些常见端口扫描，那么黑客要来扫这些常见端口就毫不犹豫的 DROP 掉这些源 ip，如果是 iptables 防火墙可以搜一下 iptables recent hacker,扫一下就断线。