自签名证书，双向认证
tls_enable = true
tls_cert_file = ../cert/client.crt
tls_key_file = ../cert/client.key
tls_trusted_ca_file = ../cert/ca.crt
服务端同理且设置 tls_only = true

nginx 进程数？

既然是 http 建议在 A 服务器上做反代，这样比较容易透传客户端 ip ，A 反代是设置 xff 就行，用 iptables 很麻烦的，而且不能跨 ipv4 v6 。

“2. 大部分的查询场景是根据 id （雪花算法生成的），同时 id 也是任务号
3. 因为每个用户可能会查看历史的数据报告
我能想到的是根据 id 取模分表”
你直接按 id 取模分表就没法实现你的第 3 点了。你这个按用户或者按时间分表都行，
按用户的话，uid 取模分表，任务 id 里加上这个模数，这样既能通过 uid 找到表，也能通过任务 id 找到表，方便查询，需要预先分好足够表和确定好 id 规则，不然后面再调整就比较麻烦；
按时间分表的话，每年一个表，用户查找历史数据时问题也不大，方便扩充新表和淘汰旧数据。
报表的话，看你需求了，一般都是离线做吧，不在乎速度。
历史数据的话，如果你没有根据旧 id 查询的场景或者有但影响不大，可以按新表规则生成新 id 迁移到新表，不能迁移的话就在查询上做兼容。

安卓上用 eds lite 很多年了

@jenrey 写过多线程程序没？多线程环境下操作同一个对象，为了避免线程安全问题，最常见的方案就是加锁，Python GIL 同理，如果编译为不支持多线程，是不需要 GIL 的，但支持多线程后，为了避免引用计数等出现线程安全问题，就引入了 GIL ，单核 CPU 也可以多线程
也存在线程安全问题的。

@jenrey 写过多线程程序没？多线程环境下操作同一个对象，为了避免线程安全问题，最常见的方案就是加锁，Python GIL 同理，如果编译为不支持多线程，是不需要 GIL 的，但支持多线程后，为了避免引用技等出现

@ruizhixia 折合人民币 246/月，相比国内也不便宜啊

es 文件浏览器

@wljn 你没有按我说的改啊，at 我干嘛

改成这样 proxy_set_header Connection $http_connection;

我习惯用 Programs ，避免空格，按上面说的 8.3 文件这个也不会和 Program 冲突

@lovelylain 说错了，走 fakedns 是不能禁用 ipv6 的

@RanKaede 只想对特定网站禁用 IPv6 是吧？再弄一层禁用 IPv6 的 DNS 代理，特定域名走这个 DNS 。例如 clash 的 fakedns ，设置 ipv6 false ，配置好透明代理模式，要代理和不想走 IPv6 的域名走 fakedns 。

@baobao1270 234 都不是问题，对 ipv6 有复杂配置需求可以用 NAT66 解决，没必要在自定义后缀上死磕。

家宽和蜂窝网的 IPv6 挺不错了，不过公共 WiFi 几乎没有支持 IPv6

机器人只能收到 @机器人的消息，如果这点能接受，就能实现。

你这是光猫做主路由，openwrt 做二级路由，普通路由器做三级路由，不嫌路由层级多影响网速啊。可以试试在 openwrt 上折腾 ipv4 走 nat 但是 ipv6 走桥接，让三级路由直接从主路由获取 PD 前缀，需要的主要工具是 ebtables 。