开个虚拟机，无 gui 的 Windows 域控占用不了几个内存

最小资源开销，也可以用 samba 跑域控

或则 PVE Lxc 容器虚拟机里面跑 TurnKey Domain Controller 做域控

不是~~架设额外域控制器要命吗？

就算挂了，额外域控夺取一下主控角色操作很难吗~~！

散热器贴纸没揭

配置防火墙，拒绝自动更新联网

netsh advfirewall firewall add rule action=block dir=out program="%SystemRoot%\System32\svchost.exe" name="Host Process for Windows Services tcp/443" protocol=TCP remoteport=443

使用第三方浏览器，并设置防火墙禁止 Edge 联网！

netsh advfirewall firewall add rule action=block dir=out program="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" name="Microsoft Edge"

netsh advfirewall firewall add rule action=block dir=out program="%ProgramFiles(x86)%\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" name="Microsoft Edge Update Service (edgeupdate)"

UPS 用铅酸电池的

电源加功率保护，达到主机正常功耗的 2-3 倍就可以直接切断电源了

至于主机内着了也就焖在里面着，周围别放易燃物

"在 debian 系统中发现所有的外网请求的源 ip 地址全是 192.168.1.1"

???

外网请求源 ip 不因该是路由器 wan 口 ip 么？怎么可能是 lan 端 ip 。

删除挂载点空目录因该用 rmdir ，你要用 rm -rf 死的不冤！

不要数据很简单啊。

只要将系统固化就可以了。
linux 用 overlayroot
win 用 uwf
硬盘底层不再有写入，系统工作时的硬盘写入全部由内存接着。

官方认可的第三方，有毛病吗？

国内就这德行 劣化浏览器访问 非要你用 app ，一来可用粘住用户 二来 app 可搜集更多的用户设备信息

说什么反爬！那国外那么多网站，也没几个这样的。说反爬只能暴露你技术不行。

你这有点自欺欺人的味道


https://www.cloudflare.com/ips/

正经操作是：配置防火墙。除了以上 ip 外，均不允许访问服务器 web 端口。

@jiaran 感谢

最恶心的是 一装上 默认就是允许读取应用列表，而不是询问用户或拒绝

路由器上配置个防火墙很困难么？

将 WAN 到 LAN 的数据包，state 为 NEW 的全部 DROP ；
将 WAN 到 LAN 的数据包，state 为 ESTABLISHED,RELATED,UNTRACKED 全部放行。

即可禁止 WAN 设备主动向 LAN 设备发起连接，又不影响正常的 LAN 出站访问数据的返回响应。

@lxcopenwrt 没有 IPv4 时，管理地址使用 IPv6 并不是唯一选择，参考：NetBIOS 、FQDN

试过！禁用 ipv4 后，slaac 又不能像 DHCP 那样接收 DNS 配置，直接没网。

当然你可以手动配置，不过麻烦

等 DoH 成主流在考虑吧！

这货太无赖了

已经在防火墙阻止了 edge 和 edge update 服务的联网能力。