赞同 #6

用这个方式目前还稳 /t/926890

@catfan #4

赞同，有些油猴脚本确实无法用，不过没有深入研究过

列两个小众手机浏览器中让我觉得实用的一些小功能：

我用得更高频的是 Foxok 的抓包功能，虽然 bug 不少，但不需要安装证书不需要运行 VPN 是个优势，iOS lockdown mode 下不支持安装证书，这几乎是仅有的办法。

曾经旧版 Foxok 有类似资源嗅探以及手动创建下载任务的功能，可以当简单的下载器用，场景就是在手机上经常遇到想保存但又没有下载途径的音视频、图片等，它某次更新后去掉了，比较可惜。

仅论油猴支持的话，影音宝那个 foxok 勉强够用，虽然没 gear 好看，交互体验也远不如 gear ，不过胜在便宜

住宅 IP 倒算是你语境中的高质量，但带住宅 IP 的 VPS 一般没有稳定一说吧？我觉得跑路风险高。

包括 azure 在内一切非住宅 IP 的 VPS ，是否屏蔽全在 openai 一念之间，主动权不在你，毕竟不可能对抗 cloudflare 识别的能力。连国外一些老牌 VPN 的 IP 都被 openai 屏蔽了。

所以，国外带流量的手机卡？或者 Google one vpn 这类（如你所愿不推 warp ）？

> 编译 qemu 的时候频频遇到问题，各种依赖的版本问题

绝大部分编译场景都推荐用容器

Rocky Linux
AlmaLinux

分享下我用于 vaultwarden 的免费方案供参考和指正：

AWS EC2 和国外一些 VPS 会给你默认分配一个 public dns ，相当于一个域名，这是公开不可隐藏的；
配置 AWS 的防火墙、EC2 自身的 iptables 、Nginx ，仅允许 cloudflare ips ；
在 Cloudflare workers 里中转请求到 public dns ，并且在 worker 里给这个请求添加一个秘密的 header ；
Cloudflare 上在 page rules 将一个无法爆破的路径设定到这个 worker ；
EC2 上 Nginx 用这个 header 鉴权通过，请求才会 proxy pass 到 vaultwarden ；
Nginx 除了鉴权通过，别的都伪造成 404 之类的相同响应防止猜测。

个人觉得这样不需要在 Cloudflare 直接解析到 EC2 ，可以防止各种已知或者未知的 bypass 方式，并且也不像 cloudflared tunnel 那样依赖 VPS 的稳定性。

1. 因素太多，历史解析、证书等，chatgpt 应该能告诉你更多
2. 我认为官方也不觉得这种操作足够安全 https://blog.cloudflare.com/cloudflare-aegis/

两个白名单，本地白名单防止有漏网之鱼，vps 上也白名单（未知的走 warp ）防止被知晓 vps IP

> 是不是也是可以追查到?

我觉得：是，并且这个答案适用于一切匿名方式。因为首先所有隐私币种或者混币器都有安全建议，不遵循安全建议的人安全性自然降低；其次，现在应用的技术在未来未必没有攻击方式，例如交易数据会永久保存，很难说未来不会出现可以分析、追溯历史交易的手段，又或者说已经有未披露的攻击方式正被监控者利用着。

从此 Cloudflare 又多了个忠实的开发者用户

所以我换 ec2 来跑重要服务了

> cf 的 warp 真的能访问 chatgpt 吗？

真

> 是在本地电脑安装还是在服务器上安装？

都行

> 在服务器上安装 warp 后会不一样吗？

分情况：本地直连 warp 和本地通过代理连 warp

> 另外为什么没禁止 warp 呢？是技术原因吗？

openai 屏蔽用的是 Cloudflare 的服务，warp 是 Cloudflare 的免费类 VPN 服务。早期的 warp 无法对使用了 Cloudflare 服务的网站隐藏 IP ，现在由于 Cloudflare 的隐私承诺不能这样做。

https://github.com/rime/librime/issues/65
https://github.com/rime/librime/issues/568
https://github.com/osfans/trime/issues/860
https://github.com/shewer/librime-lua-script/issues?q=is%3Aissue+
https://github.com/hchunhui/librime-lua

确实，每天自动把（个性化的）热词更新到本地词库就好，你可以提供（个性化的）热词的维护收集整理服务

warp 就行


@om2mo #10 https://chat.openai.com/cdn-cgi/trace

> 想刷一个 openwrt ，卡在了第一步

我感觉适配移植的乐趣之一，就是大部分厂商都不怎么开放，所以需要各种各样的 hack 方式。

> 这机器我现在目测成本价也就几十，但是却能卖 250 （大概），中间的成本哪里去了？

我觉得这句话可以套在任何商业产品上。。。

> 我两年没用，然后更新系统的时候发现系统的版本号都没变过

路由器产品更新不积极的太多了，你看我的这款 https://www.linksys.com/gb/support-article/?articleNum=226200 出厂后就没动过，何况随身 wifi 这种小众产品。

> 而且它这种不允许你修改的策略摆明了就是不想让你修改，好让它继续赚钱

感觉你在说 iOS 。

> 把开源代码一抄，做个字符串替换就是鸿蒙系统

那肯定远不止“做个字符串替换”，还有在许可范围内使用开源代码进行商业化一般不蔑称为抄。

觉得它的宣传口径和方式恶心是正常的，但不能因为觉得一样事物恶心就试图证明它极端低能，这样不好。

#5 #6 的方案都可以