@totoro625 ， 再试试这个：

server_name 这行下面加：absolute_redirect off;
proxy_pass 这行下面加：proxy_redirect off;

Google Play 的 app 下载有中国节点，而且是仅中国 ip 才能访问，如果 Google Play 判断你在中国给了中国的下载节点，而你从境外 IP 下载，就会卡住无法下载/更新 app 了。

(有点搞笑，google play 只能境外 IP 访问，但是 google play 会给出只能中国 IP 下载的中国节点)

nginx 加下面这行试试：

absolute_redirect off;

@luojianxhlxt #17 跨设备 passkey ，windows 和 mac 都使用 Client to Authenticator Protocol (CTAP) 协议，但是这个 CTAP 协议有点扯，即使是 fido 联盟的协议最新版本(2025-02-28)，tunnel service identifier (uint16)也只定义了 2 个 endpoint 域名：编号 0 是 cable.ua5v.com(android), 编号 1 是 cable.auth.com(iphone)，windows 和 mac 只会连接这 2 个域名，小米要和 win/mac 做跨设备 passkey 验证有点难啊。

见： https://fidoalliance.org/specs/fido-v2.2-ps-20250228/fido-client-to-authenticator-protocol-v2.2-ps-20250228.html (检索：assignedTunnelServerDomains 关键词快速定位)

@qiuyue0 不翻墙的情况下，你小米手机的 bitwarden passkey 能在电脑 PC 上跨设备使用吗？

手机 passkey 会用到下面 2 个地址，为啥 iphone 可用，android 不可用？ 因为：cable.auth.com 能正常访问，而 cable.ua5v.com 被墙了

android passkey endpoint： https://cable.ua5v.com
iphone passkey endpoint： https://cable.auth.com

让 cable.ua5v.com 可用，android passkey 还是很丝滑的。

小米 hyperos 的 passkey 会调用 google 密码管理器，认证的时候会连接 https://cable.ua5v.com ，但是这个地址是给墙掉的，所以很多人说小米没法用 passkey 。 如果让这个地址可用，小米 passkey 还是蛮好用的。

在你朋友的电脑上输入 arp -a 看看 192.168.31.1 的 mac 地址是路由器的 mac 地址吗，是不是局域网上有其他设备做 arp 欺骗。

另外，建议到 iPhone 、小米、vivo 、华为的内置 app 应用商店去找找这个贷款 app ，正规 app 会同时上架主流手机的原厂应用商店的，如果找不到或者只上架了少数 appstore ，需要特别小心了。

接#10 某借贷平台可能是某个中介，不是实际出借方。如果是中介撮合你向某个金额机构贷款，然后让你把钱转给第三方，过几个月中介跑路了呢

你确认第二步操作是“还款”不是诈骗吗？ 这个套路会不会是“偷偷帮人贷款-打电话说转错账了要求返回”诈骗的升级版？

建议查一下征信，联系一下贷款机构，贷款真还了吗？如果贷款还在，不排除这种可能性：过几个月有人会要求你还款，然后法院起诉你，而你已经联系不上这个借贷平台了。

测试连接数限制的帖子 https://www.v2ex.com/t/972245

有公网 ip ，需要自己的宽带路由器拨号才行，自己的带宽路由器做 nat 有连接数限制的，需要根据带机数购买对应的企业路由器

帖子的测试结果（搬运过来的）
上海电信： 公网：不限制 私网：8000 云宽带：2800
上海移动： 私网：2500
上海联通： 公网：6000 私网：1500
江苏移动： 公网：不限制 私网：2500
浙江移动： 公网：6000 私网：2000
江苏联通： 公网：6000 私网：3000
江苏电信： 公网：不限制 私网：6000

如果家宽没有公网 ip ，营运商需要 nat 必然有连接数限制；

如果家宽有公网 ip ，营运商不需要做 nat ，有些运营商就不限制连接数了，有些还是限制。

家宽便宜，公司可以先申请一路带动态公网 ip 的线路，跑一下有没有连接数限制，如果有的话，再考虑多申请几条家宽，或者 1 条家宽+1 条专线。

如果想作为生产力而不是玩具，可以考虑本地部署 gemma3 27B ，翻译能好过 google translate

升级 bios ，实在不行，可以试试 pve 转 windows 的 hyper-v ，windows 有 cpu 过热降频的

大概率是 cpu 过热没有降频，导致 cpu 死机。

进 bios 调整一下散热设置。windows 系统下 cpu 温度过高会降频，pve 没这个功能，风扇和降频依赖 bios 。

公司里放一台服务器，公司宽带有公网 ip 直接 ddns ；没公网 ip 租一台 200mbps 限速的轻量服务器做 frp 。

amd8845 的小主机 64GB 内存或者 96GB 内存加满跑虚拟机，硬件投入没多少钱。

正解是：前置部署 waf （ web application firewall ），有开源软件也有商业软件可选。

退而求其次，也可以禁止 ip 地址访问网站，必须使用域名，nginx 直接用 444 挂断链接。如果网站没啥应用，也可以直接无视。