你的注释是错的
valid_referers none blocked; 的意思是如果没 referer 或者是 invalid 的话就 return 403
建议你在 log 里添加$http_referer 变量，或者 tcpdump 抓包，录下来看看实际收到的 referer 是什么

单论你的问题的话，$http_referer = “” 也可以满足要求。

@Chingim 讲道理没 desktop environment 也可以用 X11 直出。ssh X 转发就是这样。我还搞过无桌面环境，只装一个 mplayer 的电视盒。

@nebkad Windows 你不装什么奇怪软件的话出不了多少问题。我从 Linux 换到 Windows 好几年了，Win10 已经是问题最少的一版了。系统更新换代的时候，新版肯定比旧版差点，因为旧版有什么 bug 也早就修完了。你得对比旧版刚发行的时候。
如果 Win10 现在这个状态都算 bug 多。那按你的用法在 Linux 下只会更多。
你等 Win10 EOL 了，再换 Win11 也就没问题了。

“可是连显卡驱动没法更新也没法卸载，糟糕的声卡驱动，糟糕的蓝牙体验”
忍不住笑出声，不知道你说的是 Linux 呢？还是 Linux 呢？
/t/164917 见过卸载就删你全系统吗？

"但开源环境能应该会比 microsoft.com 给我提供更多的答案吧"
开源社区的标准答案就是“这看起来是个问题，但我懒得去修，你要用你自己去修，PR is welcome”

如果你确定你的使用场景只有 VS code 和上网的话，那我推荐 ChromeOS 。ChromeOS 算是最不折腾的 Linux 发行版。不折腾就不容易出问题。

MacOS 其实也是同样的逻辑。“Xcode 也用不了了”
你不说用 VScode 吗？为什么要关心 xcode 能不能用？

16tb 还是 raid6 吧
我宁可 8tb * 6 的 raid 6 也不要 16tb * 3 的 raid5

容量一样，区别在于重建时间减半而故障范围也减半。所以安全性是 4 倍。硬盘读写速度也就一百多，考虑到 CPU 开销等，凑个整 100MB/s 。全盘重建需要 44 小时。zfs 虽然可以部分重建，但重建是随机读写，压力更大。连续满负荷工作 44 小时，挂一块的概率太大了。

更重要的是错误率 URE ，一般硬盘的位错误率也就是 10^-14 左右，实际使用中还更低。16T 就是 1.6 × 10^13 B= 1.28× 10^14 b 几乎可以说重建过程中必定会遇到一个以上。如果用 raid5 的话你就没可能修复这个错误了。但是 raid6 就可以。

这有啥的，我还开过呢
yaris hatchback ，最便宜的丰田，也是两门的

二手显示器很便宜的。找收破烂的买个 4:3 的老显示器都行。

或者电脑搬到别人家、办公室，借用一下显示器

正规的 USB kvm 价钱比显示器要贵得多。卖的便宜的是 dongle ，要配合控制机使用。那玩意贵多了。二手服务器主板很便宜，还自带 ipmi ，服务器主板就是这点好。
普通电脑也有 Intel AME ，但是这玩意不太稳定，也比较难配置。我搞过没成功。

你在本地二手群里问问有没有不要的上门自取，几十块足够搞定。

恭喜你重新发明了 ZFS

#4 “他能插的接口是有限的啊 4 ，5 块顶天了吧”

你大概没见过 SAS HBA 卡配合 expander 连接上百块硬盘……

清理一下空调排水管，或者请人维修吧。正常情况下空调是不应该滴水的。

@geniussoft 降压容易升压难，升压的效率更低。而且 nvme 的功耗又不大
机械硬盘不仅运行功耗大，启动电流更大。USB 不可能提供这么大功率

域名注册和解析不需要是一家
我就是 Google domain 注册，cf 解析
另外，cf domains 了解一下，更便宜

@testver 买群晖不就是为了省心嘛。怎么变成只有高端款才省心了？

群晖如果不省心还有什么意义，图它价钱贵性能差？ DS216play 的价钱，我捡垃圾已经捡了全套了，8 盘的机箱。配置比 1019+还高。

我不是建议所有人都捡垃圾。我理解有人想省心。但是你现在说，群晖低端款也不省心，那图啥？

银行卡建议 BoA 。Chase 比较敏感收海外汇款可能触发审核。
需要一个地址，可以用海淘转发的地址。

🔫需要猎照，很麻烦，而且也不可能带回来。想玩可以找靶场玩。

GNC 的保健品可能便宜，但是最近看淘宝也有了，差不多价钱甚至更便宜。

电脑可能有便宜的。

OEM 授权一般也会有张帖纸在机器上的。一方面证明确实是正版，另一方面也方便你重装。
你试试看这个 key 能不能在新硬件上用。

@Mithril 防得住。比如我厂生产环境访问必须用专用的安全工作站，登入只允许智能卡，同时需要另一人审批。部署代码需要走流程由两人审批。

运行所需的密钥有密钥分发服务直接部署到生产服，而且大部分是专用内网，就算密钥泄露也没用。

我大可以把我的密码告诉你，但是你拿去没有任何用。

我们之前测试服在企业内网，没有任何用户数据就纯测试，密码写在内部笔记里。没多久就被安全团队端了。测试服全部没收，清数据后按要求搬到机房里。

雅思要用再考。很多情况不承认太久以前的成绩。

@sgsd124 那你去找银行进言啊，找我干啥？
美国有一些银行就是可以看到订阅服务列表的，也可以找客服取消订阅。银行当然是知道的啊，既然长期扣费的 token 能扣到钱，银行当然知道什么 token 有效，什么 token 最近用过。

8088 和 8087 基本上是一回事，内部口和外部口的区别。

主板 /hba 上一般是 8087 ，然后要么接 8087 的 sas 背板，或者一拖四 break out cable 接硬盘。breakout cable 提供 4 个 8482 接 sas 盘。又或者 4 个 SATA 头接 SATA 盘。

如果主板上提供了四个 SATA 形状的 SAS 口，可以用 reverse breakout cable 转成 8087 ，插背板用。但是一定要主板提供了 SAS 口。家用主板是 SATA 口，那是无法靠 reverse breakout cable 转成 sas 口的。

所谓 m2 转 sas ，实际上就是把 m2 当 pcie 槽用，用一个 hba 提供 sas 口。

没听说过什么火箭卡。sas 协议没这玩意。也没听说过 18TB 限制。要有也是这个硬盘盒自己的问题。

不建议买 16 个 SATA 口那种。那个是 pcie 的 SATA 控制器。市场小众，价格贵，性能差。你需要的是 SAS HBA ，这是服务器平台上的常用产品。二手洋垃圾非常多而且性能没问题。买个 m1015 ，刷成 IT 固件就可以用。一般的 sas 卡每张卡提供 2 或 4 个 8087 口。每个 8087 口提供四个 sas 口，也就是每张卡提供 8 或 16 个 sas 通道。sas 对 SATA 向下兼容，所以每个 SAS 口都可以直接插一个 SATA 硬盘。
如果 hba 提供的 8 或 16 个 sas 通道不够用，买一张 sas expander ，同样是洋垃圾很便宜。8087 接到 expander ，expander 可以输出 5-6 个 8087 。每个 8087 又可以接 4 个硬盘。或者可以接更多 expander 。
expander 看起来像是 pcie 卡，但是实际上不用 pcie 通讯。只用 pcie 供电而已。你也可以买到 12v 转 pcie 供电的插槽。

@sgsd124 大聪明，银行不做这种功能关我屁事？
信用卡的扣款协议就是这么规定的。你可以查查 Visa 对于信用卡数据储存的要求，其中就规定了 cvv 不允许储存，即使是加密的也不允许。

@snoopyhai 冰柜是上开门，开门时冷气沉底，热气不会进去。没有热气进去就没有霜。所以冰柜结霜很少，用电量也很少。

@darrenfang 不建议买立式的。原因上述。
一般冰箱立式是为了放剩菜。剩菜总不能叠起来。而且经常使用，需要方便拿取。
冰柜的主要目的是长期储存。常用的内容可以移到立式冰箱再分几天使用。一般储存的都是大包装，叠起来也不难翻找。就算要翻找，因为冷气不跑，也可以慢慢找。
所以从电费的角度来看，不建议买立式。为了方便可以买。