单独挂载一块磁盘到 /data，然后 /data/wwwroot 放站点，数据库等也放 /data

https://ip.awk.sh/ 接口有限制的其实你可以缓存一下就解决了

我觉得 miui 国际版体验很好，接近原生。

@duck2u 能详细说明或提供下截图吗？

感谢分享，收藏了。

@netfee 没用过 unbound，我先了解下。

@BitBoX 应该可以，但是得自己想办法把配置同步到路由器上。我把思路写到这篇文章了： https://www.xiaoz.me/archives/10555

@wbrobot 可以的，后面加上，或者你有好的规则也可以推荐。

使用的协议得看你服务器上上的配置，和证书本身无关，建议你部署后先用工具检测下 https 存在哪些问题。

outlook

同 19 楼可以看看我之前分享的 https://www.xiaoz.me/archives/6926

@moxuanyuan 功能确实强大，但是感觉流畅度不是很好，免费版有 session 限制。

do 也推了对象存储

@yamedie 仅仅防 ssh 有点小看 fail2ban 了，fai2ban 可监测 FTP、nginx、apache 日志，防止 FTP 爆破，防 CC 攻击这些都没问题。

@yamedie fail2ban 不正好满足这个需求么

id+url 同时存

oneinstack 一件包就是干，自己编译太麻烦了，还要折腾各种优化。