totoro625

一块 SSD 上安装 PVE 后，在 PVE 安装 TrueNAS ，直通 sata 控制器给 TrueNAS ，TrueNAS 创建 ZFS 池和 NFS 共享
在 PVE 上添加 NFS 储存，再安装群晖，系统盘放在那块 SSD ，数据盘用 NFS

因为过期域名被别人注册用于他的非法目的，所以禁止重新注册？

那还有买卖域名，也会被坏人利用，干脆也禁止

还有修改解析，也会被坏人利用，也应该禁止

还有修改网站内容，也会被坏人利用，也应该禁止

对了 CSS 和 JS 文件也不允许修改哦

那么问题来了，此时一份通知下来要求整改，你告诉他不能修改，那就关站倒闭呗

云游戏的竞争对手是网吧，而不是台式电脑

国情限制，国人更喜欢买断制，而不是订阅制，而且有严重的收集癖 /收藏癖
买电脑是买断，云游戏是订阅

或许局域网云游戏比公网云游戏跟有未来

既然能考虑 NUC 那么预算肯定充足
优先推荐千兆版本 4 网口 J4125 软路由，刷 openwrt
外接网线到一个专门的 WiFi 路由器

openwrt 对 WiFi 支持很差，建议单独弄个硬件发射 wifi

经济性出发：首先考虑旧设备利用，旧电脑，旧路由器啥的
没有旧设备的话，首先排除树莓派，太贵了，其次排除杂七杂八的 ARM ，太混乱了
X86 里面从低到高选择 J1900/J3455/J4125/N5105
外挂个垃圾堆里翻出来的 WiFi 路由器即可

一定要用 nginx 的话，以下仅供参考：
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name example.com;
ssl_certificate /xxx.cer;
ssl_certificate_key /xxx.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5:!EXP;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
location / {
proxy_pass http://wiz:80;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header x-wiz-real-ip $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Proto $scheme;
}
}

另外可以用 frp 实现 SSL ，证书文件放在本地，不通过 nginx 加证书，以下是官方示例，只需映射到本地的 http 端口即可：
[plugin_https2http]
type = https
custom_domains = test.yourdomain.com
plugin = https2http
plugin_local_addr = 127.0.0.1:80
plugin_crt_path = ./server.crt
plugin_key_path = ./server.key
plugin_host_header_rewrite = 127.0.0.1
plugin_header_X-From-Where = frp

我用的这个： https://github.com/riggraz/no-style-please
Demo： https://riggraz.dev/no-style-please/

@HereJustWait #15 meta 开源 premium 闭源，我主要用原版特性，尽量保证最大兼容性

用 clash 不会手写 yaml 配置文件的话只能用别人提供的配置，只能当做一个普通的代理软件，一大堆特性反而是累赘

我读了很多遍文档，手写 yaml 还经常翻车，让不读文档不详细配置的人用，实在是太难用了

我的 rules 列表写成了屎山，能跑就行，
proxy-groups 写的一团乱麻，节点链长这样：Proxies / A / B / C / D/ E / F