@doyel 所以基于 ubuntu 的 mint 一直坚持用 x11 听说下个版本才开始迈进 Wayland ，但依然保留 x11

在等等，基于 ubuntu 26.04 的 mint 23 版本快出来了

mint 很稳定，也是基于 deb 包系的，凡是基于 debian 的软件包大部分都支持，

我爸和老丈人电脑用 mint 快 3 年了，稳定的要命。一点不影响他们刷抖音，看爱奇艺，刷手机照片，视频和听歌。

我自己则是用 mint 快 5 年了 mint 自研的 Cinnamon 桌面是基于 X11 设计的，超级稳定，不过马上移植 Wayland 等于重写半个桌面环境。mint23 按道理 8 月份应该发布了，到现在还没发布，是因为在大量测试稳定性


从 redhat9 开始用起，自己做 linux 运维也太长时间了，手里好几个 redhat 的相关认证。

多年的观察，发现大致可以划分几类群体。

喜欢折腾和体验新功能的，特别喜欢 arch

至于开发，特喜欢用 ubuntu,所有开发环境都预先安装好，开箱即用，省的自己烦心

至于学生，特喜欢用 redhat 系，尤其是刚毕业的，或者从培训班里出来的，喜欢 Fedora 和 centos,至今都停止多少年了，很多产品依然是 centos 打底。因为学的就是这个，用起来特别顺手。

至于穷公司的运维或者自己开发，自己需要维护的 devops ，放在生产环境里，又没钱买 redhat 的支持和服务，只能选择 debian,相对于其他服务器 linux 发行版本来说，debian 相对稳定。不容易出 BUG 。debian 的唯一缺点，就是软件版本和更新速度,对于其他发行版本来说，相对陈旧和更新缓慢，拿来当桌面系统其实并不合适，除非你的需求很简单。

至于后起之秀，mint 和 Manjaro 前者出名是因为稳定性高（个人感觉稳定性不输 debian 了），所有人对 mint 稳定性是没有至于的，都认可

Manjaro 好坏参半了。有的人认为好用，有的人认为难用，稳定性差了很大的一截。

用 linux 打游戏的，steamOS 是首选，没有之一。

国产化做的最好的就是统信 UOS 了。是深度 deepin 的母公司，自从统信 UOS 出来后，deepin 更新速度就变慢了很多，反正统信 UOS 也是基于 deepin 的

在政府环境里，我做了很多的项目，基本在慢慢替代政府里的大多数桌面电脑,

政府服务器领域里，基本上是银河麒麟一统天下

上述的统信 UOS 和银河麒麟基本上由政策驱动，你不用这 2 个不行。项目都不可能中标和验收的，我跟着安装，运维了很多台这样的服务器和桌面电脑.

反正那么多发行版本呢，针对的人群和需求都不一样，没有完美的产品。主要还是看自己的需求。

像我以前做私活，最喜欢给客户推 Mikrotik 的产品和 vyos 因为大多数人不会，有极高的学习成本。最后出问题，还是只能找我，这个客户就容易绑定在我身上。

AI 不是很强大吗？可以问 AI 啊？

如果不想折腾,纯用的话,

mint 22.3

自带的桌面及其稳定,软件版本更新速度比 ubuntu 旧,比 debian 新

@a0210077 宽带一分钱一分货,我们就 300M,3 万元一个月,但承诺绝不限速.不管上传了多少流量.你那种不是企业宽带.
说到底只是家宽的升级版.

你们公司用的是家宽，100%肯定，我们这边不限上传的，3 万元一个月

不是 AI 很神吗？这不是 AI 该体现价值的地方了吗？

@BeatenMo 论文随便写，我找了个以前的工作项目案例就写进去了，结果 3000 字的限制太离谱，我删字浓缩浪费了 50 分钟。结果写论文时间最多花了 1 个多小时。。

时间的确紧张，字数限制太厉害了，要把完整项目案例详细写下来，少说要 2 万字以上。从架构到技术细节，我被迫删了很多


更搞笑的是，我既没参加论文模拟，也没看任何论文视频和写法，就用平时说话的语气，白话文的方式写
结果论文分数，57 分

@galaxyskyknight2 搞得像是有 NAT 前，你没办法追踪似得，就是难度大了点。有公网 IP ，有 nat session 记录和日志等,慢慢查就似乎咯
@yolee599 网络出口网关跑防火墙啊。

AI 几分钟之内，就可以把你辛苦学到所有知识体系给击碎。。

@lynn1su 应该有白名单的说法吧？我们公司也买过。白名单要一个个申请开，一个敏感站点不开。

开的时候尽量申请泛域名，不过一些泛域名申请上会出现问题。

价格方面没你那么贵。

我给公司设计,并实施的方案是策略路由，一台专门做代理的服务器强制走这条专线线路，然后开代理给全公司用，日志开到 1TB ，做 AD 账户联动，谁几点几分几秒访问哪个 URL 都会有留存记录

运营商其实早就跑双栈十几年了，随时都可以把 IPV4 撤下。

主要是考虑到公网 IP 稀有率和商业考量，还有一堆现实因素，导致 ipv6 迟迟不能落地。

如果李克强还活着，估计 IPV6 可能早就被一纸政令推下来了吧。至少可以民用级宽带被强推 IPV6 是没有问题的。

算咯，不讨论政治，还是讨论回宽带吧。现在这样有 IPV4 和 IPV6 双栈挺好的.


@datou 该淘汰一批老旧的智能设备装备了。

忽悠你呢，真正的背调要花钱的，绝对不可能是给你这种外包员工用的，大概率是自己的 HR 团队伪装成第三方背调对你提供的人和事打个电话而已。。

@crc8 行了，我明白了，我来说透吧，DOH 只是查询域名的包加密。当你查询过后，浏览器建立 TCP 连接到服务器 IP 时，会发起 TLS client hello 运营商会检测到 SNI （目标网站域名）是明文的，别人一看到域名，好，屏蔽。

开启 ECH 之后，
提前在 DNS 记录里下发公钥，封装在 https dns 记录里
有了公钥后，在把 SNI 加密，运营商解密个屁，让它吃瘪。

OK ，别人是真的完全看不到你访问的真实域名了

尤其是连接 cloudflare 的 主推 ECH

所以，简单的总结，就是 DOH+ECH 必开 新版 chrome firefox edge 浏览器都支持。

@germain 是的，完全是不懂技术的人，发明出来的伪技术名词。不知道后来怎么流行出来的。

你也别较真了，用这种方式还能区分专业不专业的人。

机械，半导体，新能源 电力，都是好出路。

计算机只会越来越惨，读完 4 年后，搞不好情况只会变得更遭。

最简单的思维，

做 IPV6 nat 不就行了？手动将内网设备映射过去

这样只要路由器跑 IPV6 公网 IP 地址　 ddns 映射这一台设备就可以了

内网设备下发 ULA 本地私网 IPv6 （ fd00::/8 段） 所有设备 NAT 出去不就得了？