TOTP 我觉得对弱密码和防撞库很有用。但如果使用的是高强度随机密码，再把 TOTP 密钥放在了密码一个位置，那么安全性提升就有限。能想到发挥作用的情况有几个：
1 、网站泄漏密码，但是又不能泄漏 TOTP 密钥。
2 、键盘记录器或者剪贴板泄漏密码。（但是密码管理器对此的管理都很严格）
3 、不安全的网络传输，中间人攻击。

手里 5 个小鸡，一台 AWS 的 443 被封了。幸好 AWS 的 IP 可以随便换。感觉并不是被识别，我所有的小鸡都开了 443 端口代理，协议差不多，都是用的 Nginx+Vmess+tls+web ，被封的这台是流量最大的。

@leefor2020 我能想到的办法只能在家里再部署一个网关，多做一层 nat 。

https://ping0.cc/vpsmon/5day
上面的网站可以参考，移动的神机很多，不必执着与搬瓦工，一定要买搬瓦工首选不是 GIA ，移动首选日本软银。

家人告知不要装万能钥匙，其余亲戚朋友一律访客网络。

真不错，支持。

人不可能一直崩紧着弦的，有时候迷糊了被骗是很正常的。另外诈骗套路经常更新，和网络安全攻防一样，受害者把受害经过传播开来，才能更好的减少相应的诈骗。我附近有人碰到打电话谎称是社区工作人员借做核酸这个事情，骗取个人信息的。这个不涉及到钱，很多人就没什么警惕心，住址，身份，工作等都告诉骗子了。

硬盘我觉得没必要用 nas 专用，性价比太低了。西数紫盘用了将两年多，目前没什么问题。

@24 要注意一下输入法软件，比如在安卓端，恶意输入法搞到了系统储存权限和联网权限（默认都是给的），那么你的主密码和密码库都能被获取并传走。
还有就是文件 key 的问题，按你的说法文件 key 没上公网，那就是没有云备份，虽然可能性很小，但是万一所有文件 key 备份全都失效....我的文件 key 是一个 windows 系统文件，只要你安装某个版本的 win 系统，那个文件就肯定在那里。

@msg7086 因为卖贵了根本没人买，就不说普通用户了，V 站里你可以问问如果家宽公网 IPV4 一个月需要加 20 块钱，一年 240 ，有多少人会付费，有这个钱我为什么不买个 VPS 呢？家宽有了公网 IPV4 只是方便而已，在现在 IPV6 普及程度越来越高的情况下，访问内网有很多解决方案。电信如果真给我改个内网地址，然后一个月便宜 20 元，我觉得没什么问题。

ipv4 地址既然现在这么稀缺，运营商为什么不单独为 ipv4 地址出个包，一个月收 10 块钱。我觉得无非是国内的市场和商业环境被运营商给做烂了，怪不了用户。另外，小白用户既然花了一样多的钱，不管有什么理由需要申请 ipv4 地址，那都是他的权力。有些人看不起小白用户，觉得他们配不上用过公网 ip ，这大可不必。

AWS 光帆最低配置一个月才 3.5 刀，如果目前部署在新加坡，实测使用体验和瓦工洛杉矶 gia 差不多。当然如果日后亚马逊改路由了那就说不准了。
@SteveRogers

6 位数字 xyz 在 name.com 注册，6 年 12 块，一年两块多，网上有教程。

实时同步的不知道，定时备份的有威联通的 HBS3 。

有 nas ，所有照片和视频都上传到私有云。128 无压力

首选有公网 IP 的，其次选便宜的。电信出国的人太多，晚高峰线路不好丢包严重，你要是有 gia 线路小鸡的话也无所谓。

去程和回程都 traceroute 一下。

我是写在一张纸上放在我家人钱包里。