@zyq2280539 内网可以不用 http-01 challenge ，用 dns-01 challenge 就行了，证明这个域名属于你就行

证书这个东西和你域名指向的 IP 没啥关系，大可以用 let‘s encryption 签，然后解析到内网即可

说实话，你去 6.s081 课程官网稍微对比下课表，和几个 lab 的文档就知道了，我印象里没啥区别。

QNAP 的机器不错，但是系统不大好用，我把我的 QNAP 装成了 OMV 在用

NAS 的主要成本在硬盘吧，机器还是选各种方面更加稳定点的好

非常简单的博客 blog.zwlin.io

我这里也可以提供一个思路，如果你用 tailscale 这样的组网工具的话，大可以全部解析到 tailscale 内部的 IP 上，tailscale 会自动“打洞”，在家就是走局域网，在外面就可能直连或走中转，这样就提供了一种统一的访问方法。等于说 tailscale 建立了一个 overlay network ，不用管底层到底如何连接。至于说 tailscale 在内网也走了 wireguard 加密等，这里面牺牲的一点性能在便利面前我认为是微不足道的。

@mantouboji 是的，我现在就是这么做的，体感下来也还行

dnsmasq-china-list 里的用阿里的 DOH ，支持 EDNS ，然后其他的直接走国外服务器的解析结果。

@mantouboji EDNS 能缓解这个问题吗

How NAT traversal works https://tailscale.com/blog/how-nat-traversal-works/ 这篇有讲一部分原理，可能你已经读过了

值得借鉴，我也是类似改了一堆自己用着舒服的键位，搭配上无刻键盘，排除眼睛的干扰。

@shiyuu 和楼上说的差不多，headscale 的配置文件解释的还是蛮好的呀，基本上不需要看文档和教程，把配置文件改改就好了，没备案的话可以用非标高位端口。用的是 tailscale 官方客户端 ，基本上可以说是全平台支持。各个平台的 tailscale 如何使用自己的登录服务器需要稍微看下文档，但写的也是蛮清楚的。

@CloudyKumori headscale 非常好用，headscale 可以放国内服务器上，客户端就用 tailscale 的，然后用 hs 内置的 DERP 服务（类似 Moon ），不需要连到其他的 DERP 服务器。等于说你除了客户端用了 tailscale ，其他都是你自己的，不需要 tailscale 的官方服务有任何参与。

你意思是到杭州只带 MBA ？ Windows 放武汉一直开机？那这样其实比较重要的是当你的 Windows 没响应之后该咋办， 不过 frp ，tailscale ，zerotier 等可以都配上( 。

有人去过丹阳眼镜城嘛，我感觉网上很多配镜实际上都是在那边。我去过线下，一副眼镜一两百基本上就能拿下。

"Whenever you feel like criticizing any one," he told me, "just remember that all the people in this world haven't had the advantages that you've had."

WndsaW5S