简单方法：为 systemd 设置环境变量，DSM 中 dockerd 的父进程为 /sbin/init ，而 init 为 systemd 的一个符号链接，因此为 systemd 设置环境变量依然对 docker 起作用。参考 https://cloud.tencent.com/developer/article/1627708 。

总结：
原代理方式，docker 运行 clash ，暴露端口，群晖设置系统代理 127.0.0.1:7890 ，终端可以直接代理，但不知道为什么 docker 没走代理。
折腾了一下午，尝试了以下几种方式，由于种种原因失败
1.群晖安装 openwrt ，更改网关后无法 ping 通百度
2.docker daemon 配置文件，DSM 与通用 linux 不同，不知道在哪
3.iptables+redsocks 流量转发，需要安装编译环境和相关工具，我不想把群晖里装太多东西
4.群晖开的 windows 虚拟机，CFW 无法作为网关。
5.群晖创建 tun ，映射到 docker clash 作为透明代理，按教程走了一遍，失败
临时解决办法，更改 ClashX Pro 作为网关。许多在 linux 里很简单的方法到了 DSM 就会很复杂，先这样，以后有时间了再研究，感谢大家的回复。

傲慢

ipad pro

typora 支持多种图片上传策略，并支持自定义上传命令

@tengxunkuku 说错了，20 年 4 月。

我 18 年 3 月购买 ipad pro+AC ，18 年 10 月“有限保修”换新一次，19 年 4 月“消费者权益重复保修 (CL)”换新一次。

我的方案，小黄鱼入的黑裙：8100T+B360M_D2V+三星 2666 8G+海力士 128G nvme+7025B+硬盘笼魔改 6 盘位热插拔机箱，准系统 1000 内存固态 250 。本来下单了 G5600T+H310m itx+wifi+16G 内存+128nvme+7025B+金河田预见双盘位的整机，1300 ，但是 卖家疫情发不了货，后来买了上面那个。

@chinemds 根据 pandown 交流群的反馈，有无会员都会被封，猜测是根据 web api 的流量封禁，偶尔下载应该没问题

道，即客观存在的规则，包括自然规律如牛顿运动定律和人性，道是不可改变不可创造的，只能加以利用。

mac vnc 特别消耗带宽还卡，除非你用屏幕共享，否则其他平台软件都卡

macbook 睡眠的时候好像可以通过 vnc 远程

@msmmbl 我查看了 zerotier 的默认规则，允许应用程序、入站、出站他都自动配置了，所有协议，所有端口，暂时只能关闭专用网络防火墙

@shenhualv7 个人认为只有短时间大流量可能会限制，封号不至于