风险上肯定有的，那就是只要你一个私钥泄露所有服务器都被一锅端了，如果不同的服务器不同的私钥，那么泄漏了一个不会影响其他的，只要更换一个服务器的私钥就行。
但是一般私钥泄露就是全泄露，比如自己的电脑中了病毒什么的，所以意义也不是很大，一般认为多个服务器共用 ssh key 是安全的。所以还是看你自己的安全要求。

base64 啊

如果来源不是你控制的，那么无解
如果来源是你控制的，加一个 URL param 就行

我是选择基于 alpine 把 nginx+php 打包在一个 image 里，名字就叫 lnmp ，然后再基于这个镜像构建 PHP 应用的镜像。没有用官方的 nginx 和 php-fpm 镜像。
至于 acme ，还是建议你使用 dns mode ，跑在宿主机上，然后把 https 证书挂在到 traefik 。
因为我一个服务器上会运行多个应用，有不同的 host ，所以用 traefik 作 HTTP 路由。

openwrt 的话，建议 tcpdump+wireshark

我是宿主机只安装非国产正版软件，然后所有有嫌疑的软件统统塞 VM 里

1. 如果不需要图形化界面，RTLSDR 的 toolset 本身是跨平台的
2. 建议搞一个 X86 的备用机，USB 直通对 x86 虚拟机是可以用的

建议检查一下 windows 的日志查看器，看看有没有 RDP 或者网卡相关的错误。
然后 App Store/Google Play/Microsoft Store 版的 RD Client 有玄学 bug ，建议组策略禁用部分加密方式，以及网卡设置里关闭 large frame 和 large send offload

@kincaid 注册了的啊，我在 namesilo 、namecheap 都已经成功配置并且能够正常解析了，就只有腾讯云有这个问题

@lybx 我已经让朋友微信联系您了，工单号 202301238092

@hostname 我设置的是域名，而不是 IP 地址

@ziseyinzi 由于朋友的原因，他只能在国内注册域名

@kincaid
@shiji
@Shiroka
你们都没看懂我说的是什么，这个和 Glue Record 无关。我注册的域名是 example.com ，设置的权威 NS 是 ns1.example.org ns2.example.org 也就没有 Glue Record 的问题了。


@lybx 但是同样是 com 域名，为什么在国外可以设置，在国内不行。

静态站一般都怎么用 PHP+MySQL ，而且其实都静态了没有必要上数据库

如果你需要推荐静态网站生成器，我推荐 hugo

如果你只是想要让你的网站有更高速的缓存，我推荐 Wordpress+Redis

我的话
1 、全盘加密 /BitLocker 必开，但是其实 T2/BitLocker 也就防一个电脑被卖出去之后数据被提取，对于拿到你整个电脑的来说是防不住的
2 、KeePass 进行密码管理，能开 2FA 的开 2FA ，支持 YubiKey 的就用 YubiKey 登录
3 、浏览器安装「隐私罐」、开启「仅 HTTPS 」模式（ Firefox ）
4 、不在非虚拟机中安装国产软件
5 、手机双机隔离，美版 iPhone 装国外软件、插美国卡，国内小米手机装国产软件、插国内卡
6 、远程连接到 HomeLab 使用 Wireguard
7 、不使用 IM 传输敏感信息，使用开源的二维码制作 /扫描软件传递 key

另外，感觉你的「约定几点」其实是不可避免的，因为讨论「有效性」必然会变成「有没有必要」——「无效」的安全措施自然就「没有必要」了。
更不必说，被动和强制的隐私泄露，是任何人都不可避免的——被单位、学校、社区泄露的信息，以及在一个国家掌握所有公民个人信息的国家，隐私的泄露是不可避免的。

春节看某个视频节目的时代即将过去，不管是春晚、拜年祭还是什么别的节目

我也是
一个人在国外
其实我定好餐了
但是商家突然告诉我不做了给我退款了

说几个可能性：
1 、浏览器上报
2 、CDN 上报
3 、权威 NS 解析服务商上报

Untitled Project (2) (3) (3)

SD-WAN

想要自签名，且自己搭建一个 ACME Server 试试 step-ca
想要 LE 证书部署到多个机器，dns mode + acme.sh ssh hook