@aru #52 VPN 备案不管你跨不跨境的，跟跨境没啥关系，只要是建立在互联网上的都需要备案，本身就不是特指跨境的。
跨境网络访问属于敏感的概念，至今没有明确的规定，都是模糊的说法，跟 VPN 没啥关系，毕竟官方说法是我国互联网是自由开放的，不会限制你访问互联网，国外的网站部署在其他国家，我们是不可能去关闭网站的 [doge]。

@aru #6 @ly841000 #22 不能搭 VPN ，VPN 需要备案的。搭其他不属于 VPN 协议的 TCP 代理没有要求。（主要原因是 VPN 有明显特征没有混淆，可以被识别，其他协议顶多识别为未知的协议或者混淆为其他协议）

@putaozhenhaochi Linux 桌面发行版，对于软件适配兼容来说，其实没多复杂。
虽然发行版多，但基本都是一个包全兼容的，顶多三方库版本、包管理器不一样，但即便不考虑包管理器，直接给个二进制和三方库的版本号也没问题，Linux user 都能自己解决。

听起来像是鲁大师的温度报警。
你应该把任务管理器截出来，包括 CPU 占用从大到小、内存占用从大到小、硬盘 IO 占用从大到小 这些分别排序，这些都有可能导致卡顿。

1. 这个是 CSV （ Comma-separated values ，逗号分隔值）格式，随便找个 CSV 库就能处理
2. #1 说的自己 split 也可以，但可能不好处理 value 引号里包含逗号的情况
3. 你给出的这个结果示例是不是有问题？ ip,port,code,auth,server type 这是 5 个字段，但下面那一行却能分隔出 6 个 value 段

windows 下可以通过 CreateMutex 创建互斥量来做进程间的互斥访问。所以可以条件编译，windows 下用 windows 的方式，linux 下用 linux 的方式。

另外，既然你需要在执行后监听端口，那么如果没有开启 SO_REUSEPORT 的话，应该第二个进程在尝试监听同一个端口的时候就会失败，捕获这个 error 不就可以实现互斥了吗？

直接把用户资料文件夹复制过去应该就行了。
旧 Chrome：地址栏进入 chrome://version/，Profile Path 写的是你的用户资料文件夹的路径，直接退出 Chrome （包括托盘区后台，建议直接 Chrome 右上角的菜单里点退出），退出 Chrome 之后，再复制整个用户资料文件夹。
新 Chrome：同样的方式看到资料文件夹路径，完全退出 Chrome ，删掉用户资料文件夹，然后把旧 Chrome 备份的用户资料文件夹粘贴进去，然后启动 Chrome ，按快捷键 Ctrl+Shift+T （ Command+Shift+T ） 恢复所有标签。

运维好像就是搬运自行车的吧？至少美团的运维就是搬自行车的 [doge]
https://i.imgur.com/wSfpoR0.jpg

先说你调的这个“别的平台”的服务是否可以按你的需要修改？不可以的话，你又用不了推送，那就只能短轮询了，要提高效率只能缩短轮询时间间隔，避免 CPU 占用的话，可以根据 CPU 负载动态调整轮询时间间隔，应该也只能这样了。

如果这个服务平台可以根据你的需求做修改调整，首选肯定是支持推送，回调你的 webhook ，但由于网络原因（ NAT 之类的）不能做 webhook 推送的话，也可以考虑支持 websocket ，建立 websocket 来进行推送。或者另一种修改思路是把短轮询接口改成长轮询，即你本地请求后，服务端不作响应，直到服务端处理完毕后立即响应，如果服务端在请求超时时间内（几十秒）仍然没有处理完毕，则响应一个未完成的响应，你收到后立即重试就行。这样虽然还是小间隔的轮询请求，但是请求时长被放大到几十秒，属于 io 时间不消耗 CPU ，也会比短轮询更实时。

就浏览器，打开 DevTools ，查看 network ，操作的时候按时间顺序挨个看请求来判断接口用途。比较重点关注 Fetch/XHR 类型的请求就行。
比如上传文件是用的 POST https://file.wx.qq.com/cgi-bin/mmwebwx-bin/webwxuploadmedia ，需要关心请求头和请求参数，简单看了下，应该重点关注 Cookie 和 mmweb_appid 两个 header 就行，然后弄清 POST body 里的参数含义就行。
OPTIONS 类型的请求通常可以忽略，用来做复杂请求预检的。

@marcojbk 普通人用不着展示你的 IP ，捣乱的人展示的 IP 全世界到处飞也肯定不是自己的。IP 展示出来对普通人除了搞地域歧视和网络暴力以外也没啥用，而要抓捣乱的人也没有必要把 IP 展示出来。
结合控制舆论，热搜榜是人为操控的、点赞数是 mock 的，所以这功能更像是先让大家习惯看到归属地，然后一些国内的特殊事件就可以直接人为改显示的归属地，毕竟没有人能验证消息刚发出来时归属地是哪，后台数据库都可以直接改，而一条标着“境外”的消息就可以直接算作“辟谣”了。

iptables 或者 nftables 。
iptables 的资料多一些，但是各种参数不太好记。我倾向于用 nftables ，资料也不少，配置文件也便于阅读理解。
你这个就是个简单的 DNAT ，生成个 DNAT 的路由规则就行了，指定匹配源地址 NAT 到目的地址

@unt 现在国内是都要实名认证才能买域名，要解析到国内 ip 主机还要域名备案，备案少说半个月起，还要你自己邮寄材料，审核不通过还要重新邮寄。

解析到非大陆的 ip 不需要备案。国外买域名不需要实名。

有 GC 机制的语言也会发生内存泄漏，通常与全局变量有关。
你的确不需要深入了解 GC ，但当问到你 GC 概念的时候，你能告诉他你了解一些概念。
前两天看一个视频里的老哥说的我比较认同：你说你会写代码吧，你会，能解决问题吧？有时候能解决出来，有时候解决不了，这个就是最大的问题。当你在实际岗位上的时候，你有时候行，有时候不行，那谁敢用你啊？所以核心问题就在于没有你不行的时候。
如果哪天真碰上了个内存泄漏问题，找你来调查，你上来一句“内存泄漏是啥意思啊？硬件问题吗？”这哪行啊！
所以，即便你对 GC 并没有深入的了解过，但你至少知道里面有哪些概念，哪天真碰上了，找你来调查，你能快速的找到解决办法，这才是面试考察的重点。

@KoMAsS121 #12 老美的算法后门实锤应该算是的，NIST 通过特殊设计的加密参数可能导致 RSA 被破解。
但举一反三到不是，国密带后门是直接写在脸上的：私钥要求放 CA 里……