WHOIS 保护只是不公开真实的联系方式，但你按上面的那个代理地址发邮件应该是能转发到真正的注册联系邮箱的

@rookiejin 你说的这个流程的问题在于：最开始客户端要怎么获得服务端的公钥呢？

@liang2u #74 你这是防重放，并且牺牲了并发性能，如果中间人直接把真实请求拦截掉了再假装自己是客户端发请求给服务端呢？服务端并不会收到两次相同请求的噢

@LemonButSweet 不可怕，内服+外敷一周恢复（但疼是真的疼..........

哪里听来的中间人就是重放...
https://zh.wikipedia.org/wiki/%E4%B8%AD%E9%97%B4%E4%BA%BA%E6%94%BB%E5%87%BB
防中间人攻击需要在通信前安全地交换一组密钥或者约定某种验证手段，用来发现流量是否被篡改，对一般 HTTPS 来说是浏览器内置的 CA 证书，如果你有办法通过线下渠道或者别的安全手段和客户端交换密钥，那就可以自己做非对称加密，如果没有（所有数据只能通过网络传输）那就老老实实用 HTTPS

腱鞘炎，看骨科

@spotfg 这真不是习惯，足够熟悉某个语言（一开始是部分词语、常用语句，后面会越来越多）之后大脑是可以直接理解含义的

我只能说...多看多听，并且尽量克制脑内翻译的习惯...

帮顶（

不讨论用哪种语言更好，但楼主读英语需要脑内翻译的话，可能确实是还不够熟悉（英语）

>我想问的是这个，脑子不需要转义么
是的，不需要

不是应该先保全证据？

送的卡拿来当副卡上网用不错，续费价格目前看是逐年降低的
遇到过的一个坑是未到期时候如果想买活动套餐续费会无法安装，到期前买直接续在当前有效期后面所以没问题
我去年 618 打算续费，结果因为有时效要求，必须在下单后多长时间内安装，因为融合套餐冲突所以办不了只能退款，然后等到双十一续费在年底前（我的是 12 月初到期）生效就一切正常

> MyServer 端是一台 windows 系统, 用于远程连接各个 PC 进行控制
如果需求是从 my server 能访问到每台机器的控制端口（而不是任意两台 PC 之间可以自由互访），那用 DNAT 就行了（#4 楼那个图，在路由器上做端口转发），这是最标准的方案；或者楼上说得内网配 VPN 也行，跟我说那个加交换机基本是一个意思，物理的换成虚拟的了没有布线的麻烦，这样可以在新网段内任意互访

新加的 A/B 上都做 NAT, 两个路由器到 my server 用新的网段，然后对需要被对面网段访问到的机子，在自己这一侧的路由器上做端口映射并且添加对方的静态路由到 my server, 并且 my server 要开包转发（当路由器用，否则就把两台路由器直连然后加静态路由），如果只是需要访问到 my server 那这样应该就能用了

其实我觉得加个交换机多分配一个子网更好些，不用维护 NAT 之类的东西（把两边的所有 PC 都接入到新的交换机，分配一个新的子网，所有 PC 上都多一个网卡多一个地址，然后 my server 也直接接到交换机下面就行了）

看你需求呗...换我来肯定想办法把其中一边的地址给改了然后加个路由器做网关 orz...也就是你原帖第二张图那个无线路由改成有线的，原有的线路拆掉 server 1 2 都接到同一个路由下面，但不改地址直接这样连上会有冲突...

你说直接连过去正常是从 mrco 连的 root 吗，总感觉还是用的 key 不对

/root/.authorised_keys
应该是
/root/.ssh/authorized_keys

另外我建议好好做下网络规划，把地址划分清楚，然后一次性改到位长痛不如短痛
不然你这种一个网络内有多处相同子网还地址冲突的，以后继续往里面加东西有你难受...

不改 IP 你只能加个路由器对两边做 NAT
你的两个方案都是变相在加网卡，那单独加个交换机把所有机器多接一根线到那个交换上，配一个别的网段就行了
别用无线

@aragakiyuii John Titor 是真的出现过，然后石头门就是在玩这个梗，包括 IBM 5100 啥的简直不能太明显 23333

John Titor 了解下...