GPG 输出为 ascii 格式传 gist

@Biggoldfish 这种类似病毒库特征的东西本来就要快速响应，roll out 100% 其实很正常，Cloudflare 当年也出过防御 XSS 的特征写错导致全球 outage 的事故。可不可以接受还是看 security 和 available 之间的 trade off 。

澳大利亚不知道
美国 仅限个人的话 除非搞 pt/bt 也没人管你盗版

歌手放在前面是更习惯的做法
网易云可以设置文件名规则

1. 系统盘，一般要放在未加密的分区，比如/boot
2. 非系统盘配置在/etc/crypttab ，里面会有写密钥路径
3. 也有用 tpm 存密钥的

被风控了，无解

不涉及虚拟机的开发的话 1T 应该够了，如果要装 VM 或者玩 3 个以上 3A 大作，建议 2T

我以为这是常识，没想到居然有人不知道……

楼主的问题就好比，你本地开了 QQ 自动登录，然后 RDP 远程连接到另一台装了 QQ 的 Windows 电脑上，然后问为什么在远程的电脑上无法自动登录。因为你操作的是远程的电脑啊！你本地的密码/密钥又怎么会跑到远程的电脑上去呢？

这样有两个解决办法：
1. 在远程电脑上运行 ssh-keygen -t ed25519 ，把远程电脑上的 ~/id_ed25519.pub 上传到 GitHub SSH Keys 。这本质上和你在本地生成公钥然后上传上一样的，只不过是在另一台电脑上也做一遍。缺点是：如果你有多个远程电脑，每个远程电脑都要做一遍、配置麻烦；远程电脑上的 root 用户或者其他有权限访问磁盘的用户也可以访问你的 GitHub 私有仓库。
2. 使用 ssh agent 并做密钥转发，参见 https://docs.github.com/zh/authentication/connecting-to-github-with-ssh/using-ssh-agent-forwarding 优点是你本地配置好了之后 ssh 到任何远程电脑都能使用你本地的私钥；缺点是你的私钥会被加载进远程电脑的内存中，如果你连接不可信的 ssh 主机，对方可以获取到你的私钥。

可以的，zoom 都通

@CodeCodeStudy ECH/ESNI 现在问题很大
需要网站有 DNS 记录设置支持
国内部分地区无条件屏蔽 ECH/ESNI
现在 Cloudflare 也临时关闭了 ECH

别说国内运营商了，AT&T 都能打按 SNI 分的流量详单
国内按规定，dns 查询日志要保留六个月

brew install ffmpeg
ffmpeg -i xxx.mp4 -vn xxx.mp3

18 度，美国待习惯了

csrf 应该可以吧

可以，学 Reality 一样，偷别人备案域名(最好是同一家运营商)的 https 握手包，然后用 TLS 包装反代流量
但是除非你海外机性能特别差或者有些服务需要国内出口 IP ，否则不建议

IATA 有个订票记录代码，六位字母或数字，任何接入中航信/IATA 系统的公司或者 App 都能直接通过这个代码查到你的所有航班信息，包括证件号码。