@emonc 多谢提醒，在这里爬楼看得竟然想下个 PDD ，差点忘记提权那个事儿... 太健忘了...

@clue 明显是后端没做好吧，接口层面的 xss... 前端校验、防 xss 做再多也只是页面交互层面的

有个疑问，你家里网络是一直都有公网 ip 可以访问到吗？是的话，那运营商只要扫 ip 端口就能确定有没有开 http(s)服务的吧。跟套不套 frp 应该没啥关系。

我自己家里是没有公网 ip 的，内网服务也默认不对外透出端口，用过 frp 、wireguard 都没什么问题。

@hxind 嗯，tls 之后内层跑啥倒是没太大关系了。

我是一开始是先搭了 wireguard 到墙外机器 ，但是 QOS 太严重了，经常 ping 不通，后来套了 udp2raw+udpspeeder 。
再后来改用 vless 主要还是想在手机上用，又不想 root 跑命令行啥的。手机上 Clash 客户端配 wireguard, dialer-proxy 配置成 vless 。

当时主要还是太懒，想全平台统一吧，这样拷贝下配置文件改改就好了。

@chengxy 网上搜索过 wireguard 走 udp-over-tcp 过墙的方案，在 wireguard 前面套了一道 xray vless 协议，外层 tls+tcp ，内层跑 wireguard 的 udp 流量，似乎可行。

刚刚体验了一把...

国庆几天在河南.store .top 域名都挂了，其实应该是进了河南地界就访问不到了，看 github 上 xray clash 啥的也没人反馈大面积封禁，我一直以为是我自己的域名被墙了。

结果离开河南的高铁上用高铁 wifi 访问，没问题了- -，才想起来白名单这个事...
甚至精准到刚出河南进入到河北，手机网络就可以了...

记录一下- -，也算是神奇经历了......

PS: 看来还是有必要保留一个偷大站域名的梯子做备用才好

不知道这东西，在家里的服务上加个简单的 auth_request 啥的，能解决么？不认证啥也看不见那种？

- 根据 rockpro64 discord 讨论组的信息，rk64 那个 pcie 是 1.0 规范 ×4 的

- 市面上买的很多所谓 pcie3.0 x4 ，实际是 x2 模式工作的，因为其主控芯片只支持 1 或 2 个 lane

- 综合以上，买扩展卡直接插主控信息 ASM JMB 啥的，组合起来能达到 pcie 1.0 x2 的效果基本就极限了，SSD 读 500M

根据官方文档讲的，如果配置了 tls 的话除了 xtcp 好像都不用重复设置加密了

https://gofrp.org/docs/features/common/network/network-tls/

昨晚上还想着续个费的.... 难受...

你问晚了呀，8 月还是 9 月的时候荔枝树码搞活动，全家桶才 1k

个人邮箱是啥，自建的吗？ 是的话配置下 spf 跟 dkim 。我自己的一开始也疯狂被拦截，配置好了就没事了。

同意二楼，流浪猫再亲人多少还是有点防备的，你这小只直接进被窝了，胆子有点大的。

@cnleon 其实我也想问…第二张图…是表示端口全开了吧😶

建议：使用 tg 。

附近几个小区找大妈就好了，之前住昌源清苑，整租的户型还不错。找中介的话如果房价特别低就小心点，可能是随时会跑路的那种- -

@Xusually 相同姿势+1，各个端感觉体验并没有拉垮之类的，可能是我没用过 lastpass- -