@yanzhiling2001 @wangchonglie @tangjinzhou 需要服务器么，兼职做点运维服务，包括二手采购，最近给别人采购的 768G ，72 核，不到 1W ，接下来就只剩下电费了。需要可以托管我们这里（电力稳定），或者放自己家或者自己公司。提供运维服务，CI 、CD 、集群、上云等。 个人 github https://github.com/wenerme/wener 确定是有能力做 😄

比如 Alpine 下

apk add k3s; service k3s start

算一键么

增加了 Docker, 简化部署

```bash
# --network=host or -p 80:80 -p 443:443 -p 53:53/udp
# -e FAKEIP=172.32.1.1
docker run --rm -it -e PROXY=socks5://192.168.66.1:7890 -p 80:80 -p 443:443 -p 53:53/udp --name proxy wener/sni-rev-proxy

nslookup google.com 127.0.0.1
curl --resolve google.com:80:127.0.0.1 google.com

# 添加 FAKEIP
ip addr add 172.32.1.1/32 dev eth0
```

- Dockerfile https://github.com/wenerme/dockerfiles/tree/master/sni-rev-proxy
- https://github.com/wenerme/wener/blob/master/story/2023/2023-06-21-sni-proxy.md

@liantian 一两个可以配置代理，但是整个局域网节点多的时候就很麻烦了，而且不只是 docker.io, 顺便解决 ghcr 、quay 和 k8s.io 镜像问题

@iRiven 但是需要代理的这些域名一般不会用到非 80 443 ，目前我自己用到了这些域名 https://github.com/wenerme/wener/blob/master/notes/service/dns/gfwlist.txt

@opentrade 我也是这样觉得，没有找到相关的官方声明，主创走了，没有人接之前不太敢投入时间精力去尝试

非常推崇 Alpine ，我也搭搭建过，可以参考 https://wener.me/story/alpinelinux-setup-xfce

@liuidetmks 什么系统内置 pbkdf2 ？一般只见内置 bcrypt

@optional 参考 https://npmtrends.com/argon2-vs-pbkdf2

还真是可以，可能只需要针对 jnn-pa.googleapis.com

实际测试了会变，感觉也有可能需要针对 googleapis.com 做规则

做了个总结，先试试看效果。
https://github.com/wenerme/wener/blob/master/notes/platform/platform-faq.md

找到了 GCP 的相关文档，但是没找到阿里云的相关文档 https://cloud.google.com/compute/docs/troubleshooting/general-tips?hl=zh-cn#idle-connections

打算尝试下 tcp keepalive ，因为每个用到的都维护会有点麻烦。

@opengps 我理解 idle 会被掐断，但是不确定时间，也没找到相关文档说明，就很困惑

@opengps 但是如果我在域网，那 ssh 就不会中断，电脑放几个小时过后过来还是 OK 的。

gitea+woodpecker
以前一直用 gitlab ，但是团队里不是所有人都会翻墙，用起来不顺，gitea+woodpecker 用下来算是比较不错的

不要用 jenkins ，避免 java stack
最好的是 shell runner ，但 woodpecker 的 shell runner 还没 ga ，只有 gitlab 的 shell runner 最好用。

如果真的需要，可以考虑打包为单独 js ，然后 dynamic import 如果浏览器支持，不支持或者稳健点可以考虑 systemjs ，例如 https://github.com/wenerme/wode/tree/main/packages/system , 目前项目用到的这样的动态逻辑