首先建议不要暴露重要服务到公网，必要的话服务一定要修改默认端口

防爆破如果是 ssh 可以尝试 fail2ban ，看 op 日志是 dsm 的且比较频繁，设置里有黑白名单可以设置。登陆还有个封锁设置，设置一个月错三次永久封禁 ip ，或者干脆输错一次密码直接封，自己被封了可以本地登录上去解

再复杂还有双向证书认证之类的，看 op 需求了

群晖，可以看预算选择黑白群晖

站在这个同事的角度，大概率他没得选，也没必要为了一个月的同事和公司对着干

建议先排除人的问题，涉及金钱相关的尤其是国内主流支付平台出 bug 那可是头条新闻，被盗刷更是有高额赔付

建议每天记录一下疼痛时间、位置和剧烈程度，拍完 ct 核磁如果没问题大概率是没有硬件问题，其他就是好好休息
如果不放心建议去眼科或者神经外科看看，我之前额头上方靠近眼眶疼，丛集性疼痛，每天固定时间段疼，去神经内科医生建议去眼科或者神经外科看看，我去眼科检查发现眼睛有发炎，滴眼药水一周后不疼了，当然例子不同仅供参考
可以回想一下有没有可能诱导的头痛原因，核磁没问题可能要往其他方向想一想

就事论事，这事故最大问题还是人的问题

关于门把手这个问题，先声明我对小米特斯拉都持中立态度，不喜欢也不会黑，我觉得这个隐藏门把手的问题应该上升到整个行业而不是哪个车企，甚至不只是门把手还有电池的问题。

发生车祸后门把手应该解锁可从外部打开，这个点的可靠性应该是最先保证的，也是国标里规定的。当然这次事故中车速这么快车门框变形卡住车门导致打不开的概率很大，不确定变没变形，具体等官方通告吧，这种情况确实什么车都不好说，但要是都没解锁那就是车企的问题了。
其次是车祸后直接外部卸门的问题，说实话，目前没有什么好的方案，也不太现实，被利用后车内财物安全无法保障。
最后是电池问题，固态电池落地目前到成熟还需要时间，是否真的比磷酸铁锂要安全也不好说。还有之前看到的电池弹射系统测试，跟发射鱼雷一样，死道友不死贫道，不好评价


以上是我作为一个有主观情感的消费者看到的，至于最重要的点那就是人的问题，不要超速，安全驾驶

好活，图一乐 点个赞

看描述和截图挺不错的，界面也很清爽，期待发布，谢谢 op

想问下后续有收费和更新的计划吗？

@faketemp 内网的话不太应该，是指内网使用 DDNS 访问设备不成功吗？ DDNS 解析出公网 IPV6 后如果 AAAA 在同一前缀，客户端会尝试直接在链路上通信，大概率是你的 istoreos 防火墙问题，如果有自建 DNS 或代理的话可能也会有关

解决的话首先就是设 Hosts 直接解析到内网设备，这样最快最优；其次检查防火墙有没有开 NAT6 ，一般来说不会开；然后检查 LAN->WAN 的区域内转发要允许；最后 LAN 区的 IP 动态伪装不要开

极小概率是 MTU 之类的问题，具体情况比如是否劫持 dns 啊是否有代理啊都没有具体描述也没有办法给出明确的建议，建议连着 wifi 在电脑上 ping6 、traceroute 看一下流量走向情况再判断

之前我家里情况和 op 类似，我家两条宽带移动电信，只有 ipv6 无公网 ipv4 。

首先是光猫的 IPv6 session ，移动有这个选项，必须关闭才可以公网访问，电信没有此选项，不需要设置

其次是路由器防火墙，小米路由器很久没用了有点忘记了，TPlink 默认阻断全部 ipv6 ，必须联系客服提供型号，会发给你一个补丁包关闭 ipv6 防火墙

因此，ipv6 分配确实是分配了，大概率因为网关是路由器，阻断了 ipv6 连接。

如果是光猫拨号的话，电信光猫最好检查一下配置，提供一个分配思路：
1. 网络->宽带设置->网络连接->连接名称：INTERNET：IPv6 信息里获取前缀打开，获取前缀方式选择 PrefixDelegation ，获取地址方式 Auto 、DHCPv6 随意，不选 None 就行
2. 网络->用户侧管理->IPv6 设置：启用 DHCPv6 ，前缀来源 WAN 侧代理，地址信息通过 DHCP 获取**不勾选**，其他信息通过 DHCP 获取勾选
3. 路由器设置 ipv6 分配为**桥模式**

这样由光猫进行 ipv6 前缀分配，地址由客户端自己根据 MAC 生成，且没有防火墙阻断。但是安全性问题需要自己在客户端配好防火墙，保证网络安全

看回复这个简历应该是 op 自己的吧，首先肯定的是在校内去打比赛并获奖以及打赢很多同龄人了，但是需要指出的是在同时进面的情况下有技能确实会比同批次人更有优势，综上所述确实是 `在专科里面还是很有优势,甚至吊打部分末流二本的 普通 毕业生`。

当然帖中确实有些用词确实不当，op 的第一条附言也说了，但有部分不对：不应该和非同专业的学生比较，这就扩大了比较面了，不止是本科专科还有专业等的问题了

op 比较自信，这确实是好事，但在职场和 hr 那里，如果 op 更加谦逊的话可能会更有发展前景

另外，我国学历严重过剩，如果有能力的话建议 op 升本或转本，目前很大部分公司里本科是基本线，学历不能代表能力，但本科已经是工作的敲门砖了，运气、实力和学历都很重要

希望 op 不要难过，你的能力值得被有缘人发现，祝你前程似锦

@flynaj #12
> huawei 手机你访问什么网站都会记录发送

想问一下这个有具体的例子或测试吗？我在网关监控好像没有发现这种情况

还有就是看到您对#13 的回复不是很清楚，是指无密码 wifi 会自动被手机连吗？

@fha520 目前 huawei 可以设置自定义 DoH ，测试自己设置后解析会走设置的 DoH

dns 的内置可能保证网络的连通性，DoH 内置对于网络访问意义不大，速度也没有 dns 快，暂时不太想到内置 DoH 的意义

如果真的走内置 DoH ，目前想到的是在网关做 SSL inspection ，同时安装信任证书，对 DoH 主机的请求改写或用自己的 DoH 回复

自建加密 DNS 的目的就是规避中间人，个人感觉如果是可信的主流 DoH 服务器也没什么阻断的必要了