我换个角度重问一下 lz 这个问题：如果我的一个网站被 ddos ，那么阿里云可以直接给我的 IP 黑洞，我的服务就没法用了。但是如果我用了 CDN 的话，既然 CDN 都是多个网站共用同一个 IP ，那阿里云是不是就没法得知具体是他的哪个客户给它惹了麻烦，来把那个客户给踢出去，或者要那个客户加购 ddos 防护了呢？那样的话阿里云给 CDN 的 ddos 防护还有什么意义？只要我能防好 cc ，那么套 CDN 岂不可以解决所有 ddos ？

@elioti #4 我知道阿里云 CDN 有沙箱，是专门放被攻击的网站的。所以阿里云有什么机制会自动尝试，挑出来被攻击的网站？

@whileFalse

这要是微信用内置浏览器打开，早就被喷死了

3 楼正解

@yyzh #5 #17 求问，SD-WAN 专线到香港之后不是需要落地么？ SD-WAN 主要不是用于连接两个数据中心的么？那对于一般在香港没有数据中心，也没有分公司的企业来说，移动客户经理推荐的 SD-WAN 就是用移动自己在香港的出口？谢谢

@hccsoul #21

补充下。HomePod 2 代的 WiFi 标准降低的原因是，1 代 HomePod 用的是 iPhone 的 A 系列芯片，而 2 代用的是 Apple Watch 的 S 系列芯片。如果你看 Apple Watch 的规格的话，你会发现 Apple Watch 也都不支持 802.11ac （这个问题是我用了 Apple Watch 很久之后才发现的）。除此之外，用 S5 芯片的 HomePod mini 也不支持 ac 。

所以这个问题不能说是苹果故意来一刀，因为限制是因为 A 到 S 系列芯片所致的。但是你说苹果都能在自家显示器上就为了 Center Stage 这种花瓶功能用 A 系列芯片，凭什么不能在 2000 多元的智能音响上接着用 A 系列？ Apple Watch 支持 ac 的意义还相对较小，但是毕竟 Apple Music 现在也支持无损，如果 2.4Ghz 无线频段比较拥挤的地方肯定影响性能。

成年人有主动失联的自由。成年人失联后报警不立案是正确的。

你嘲讽疫情期间大数据被滥用，基站位置信息被滥用，是正确的。但是除了嘲讽这点之外，你不应该有理由支持警察在没有明确证据证明成年人的生命安全受威胁或非自愿失联的情况下调取个人行踪。疫情期间的滑坡不是继续滑坡下去的借口。这是基本的法制精神。

下面是去年 1 月的文章：

------------------------------
北京一名阳性病例的流调轨迹牵出一个令人泪湿眼眶的故事：

为了寻找失联的大儿子，抚养上六年级的小儿子，赡养瘫痪的父亲、多病的母亲，撑起这个风雨飘摇的家庭，这位 44 岁的河南汉子在北京扛沙袋、搬水泥，运建筑垃圾……深夜出发，凌晨返回，小睡几个小时下午再接着出去找活儿。十几天时间里，岳某辗转 31 处地点打零工。全部是重体力活。

最令人牵挂的是，据岳某自述，其大儿子于 2020 年在汽车站走失，然而警方却不愿意通过手机定位帮他寻找，直至今日也没有音讯，所以他在北京一边打工找孩子，一边也是上访求助。既然大数据能列出如此准确详实、精确到一分钟的流调轨迹，为什么就不能帮他把儿子找到呢？

既然大数据能列出如此准确详实、精确到一分钟的流调轨迹，为什么就不能帮他把儿子找到呢？这是很多善良的朋友们的第一反应，其中有同情，有困惑，也有愤怒。然而特别遗憾的是，岳某的生活苦难归苦难，但大概率并没有冤情。大数据没有帮他找儿子，警察没有动用手机定位帮他找儿子，是合理合法的。

>　《中国新闻周刊》：看你的流调，1 月 17 日你去邮局邮寄信件，是寄的什么信？

>　　岳某：上访信。我家住山东威海荣成市成山镇，我大儿子在距离家 50 公里的一个食品厂工作。2020 年 8 月 12 日，他说肚子不舒服，就要回家找他妈，食品厂主任把他送到汽车站，然后他走丢了，就突然不见了，也没上汽车。我本来还在出海打鱼，当月 15 号，就赶紧回到家找孩子。我在当地派出所报警，想让他们定位我儿子手机、调监控找人，他们说这是成年人，不给定位手机，两三天后，我儿子的手机就没电关机了；至于调监控，他们说只管车，不管人，也不给调。事情过了三个月才立案。

对这样一个成年人，是不存在走失概念的，几天找不到人，只能叫失联。对接到报案的警方来说，一位成年男性，主动要求从工作单位离开，最后一次出现是在汽车站这样的公共场合，身上有钱、有手机，但不接家人电话，警察会怎么想？警察什么都不会想，也什么都不会做，因为这事情在当时并没有展现出需要警力介入调查的疑点或危急情况。怀疑陷入传销？有没有问家里要钱的证据？担心被人绑架？有没有目击者或勒索信息？家属要求通过手机定位找人的心情完全可以理解，但警察没有同意这么做也属于合理合法。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。《个人信息保护法》第二章第二十八条就这个案子在 2020 年刚发生的时候来说，当时没有明确证据显示这位 19 岁的男生可能处于危险之中，警方是没有充足理由去调取他手机定位信息的，更没有权利将定位信息提供给其他人，包括他的父母。

有些人会说，查一下又会怎样呢？如果不做亏心事，有什么行踪轨迹是见不得人的？人命关天，就应该去找。这种想法我也可以理解，但不能支持。给大家分享一个发生在身边的真实案例。

一位 23 岁的女性朋友，小时候母亲离家出走杳无音讯，由滥赌+家暴的父亲养大。好不容易成年了，出去打工，被强制要求给家里打钱。这还不算，还要给她安排结婚换取高额彩礼。那怎么办？只能逃离，换掉手机号，躲到其它城市独自生活。然而，躲也躲不过，赌鬼父亲不知道通过什么途径找到了她租住的地方，一顿毒打，强行带回家软禁起来，还是要安排嫁人。好在后来还是在朋友的帮助下连哄带骗逃了出来。我们换个视角来描述这个事情，假设哈，假设父亲到警局报案：在外地打工的女儿马上要结婚了，但忽然跟家里失去联系，电话也不接，请警察帮忙用大数据找一下。如果警察不加核实就开始帮忙找人，你说可怕不可怕？
--------------------------

原文地址： https://mp.weixin.qq.com/s/41VB36no6TnR55vzvswF5Q

感谢楼主。系统自带的词典太差了。我自己平时查词也是用这个词典的。网上能找到的很多这类词典都没有汉解，快速查词不够方便。

支持正版还有一个途径，iOS 的 App Store （国区）里面有外研社做的这个词典的 app ，终身订阅是 98 块（可以不用买第六版）。缺点是没有离线模式，只能全程在线使用。

@ChineseTeacher #45 更正：邮局之所以能搞集邮业务，每年都发行这些邮票，就是吃定了 卖出去的邮票的数量 远远大于 会被用掉的邮票 这点。

这都是在微博上几天前上过热搜的新闻，今天 V2EX 突然火星出来个帖子讨论。

首先得提示的是，中国邮政每年固定会有一部分收入来自集邮，尽管近年邮票根本不值钱，你甚至还可以在 tb 等轻松买到打折的散装邮票。邮政还有一部分业务来源是各种企业、事业单位每年寄贺卡之类的，所出售的邮资封等。如果你去邮局柜台要买邮票寄信，那么邮局卖给你的肯定不是这种，而是更朴素的。

已经不再流通的邮票搞集邮、收藏是因为其本身就有价值。但现在发行的这类邮票全部都是能够流通的，可以直接去邮局寄信的。邮局之所以能搞集邮业务，每年都发行这些邮票，就是吃定了 卖出去的邮票 < 会被用掉的邮票 这点。何况各种精装的邮票“礼包”售价远超其中内含的邮票价值。

所以说，这只蓝兔子能在网上引发热议，对于邮政来说反而是好事，因为外界关注了之后就有更多人买邮票，邮政可以赚钱，同时邮票又更有升值价值（而不是现在邮政的邮票卖出去了全都贬值，贬值到 1.2 的邮票在 1 块钱甚至更低就能买来寄信），邮政巴不得你们多骂一骂。这张蓝兔子的邮票怕不是要值钱咯。

还在流通中的邮票之所以有收藏价值（或者在大多数人眼里比 NFT 这种东西有价值）的原因，是因为邮票有实用价值，可以拿来寄东西（而 NFT 则看不见摸不到）。除了信之外，邮票还可以用来寄国际信、印刷品、挂号信，甚至可以寄包裹，但是不能用来寄 EMS （但是外国邮政是可以拿来寄 EMS 的，并且中国邮政网点还可能会对直接贴邮票寄包裹的行为设卡，虽然投诉基本管用）。国内不像美国这种仍然较多用平信（或邮票可以拿来直接寄快递）的国家，其实能消耗掉邮票的手段很少。因为用不出去的邮票等同于废纸，还不如 NFT ，因此邮政处于这方面的经济原因，再加之政策原因，会维持邮票这种半死不活的状态，每年也会固定发行邮票。说白了邮票是个经济问题，邮政又想要集邮收入，既想又不想要兑现邮票，导致了现在的集邮的状况。



关于蓝兔子本身，引用知乎一段回答：

--------

从过往的画作看，以大众的眼光，黄永玉的兔子没一个好看的，而且兔子基本都是讽刺漫画的主角，丑得不行，我怀疑他是真的讨厌兔子

而且老爷子都 99 岁了，一生跌宕起伏，现在已经是看破红尘的状态了，江湖地位又高，天王老子也拦不住他放飞自我

https://www.zhihu.com/question/575236486

--------

网上有一种说法是，这个老爷子本不想画，架不住就画了一幅这个，于是故意摆烂。

@serafin #16 测速传输的内容是随机的吗？

指被运营商劫持并缓存

HTTP 和 HTTPS 速度差异巨大，lz 确定不是 HTTP 被缓存了吗？

别被害妄想症，这就是加速用的。腾讯自己的海外服务主要放在香港，WeChat 的海外服务在新加坡，腾讯自己还有一些东西放在多伦多。我抓过包，这三个地方都有出现。欧洲不清楚。

墙也不会干扰这种流量，微信视频那可怜的码率根本撞不到什么 throttling 。这种不跑公网流量的正规跨境隧道不难办下来，腾讯这种体量和使用量的公司平均下来价格也不算贵。

你提到你有一端在日本。你想想如果国内那头是电信，日本那头是 NTT ，微信如果不给你主动加加速的话，高峰期根本连不通。

@Damn 你具体说说你想表达什么

@terence4444 哈哈哈哈你怼得好

@alexkuang #45 @crab #79
我当然赞同你说的，现代输入法处理了太多个人信息，我也早就知道搜狗有明文上传用户内容到服务器的事。但我想表达的是，至今没有人直接因为在输入法打敏感词被记录或被怎样，并且通过输入法搜集敏感词是相比较在 IM 等平台相比没有明显优势，输入法所采集到的信息反倒太杂，不利于分析。如果单在输入法靠敏感词，那么环球网记者会第一个进去。同理，说 IPv6 泄露隐私、实名只是在理论上可行，但实际上平台都靠手机号实名，茶同样是靠手机号来喝的； IPv6 分配也是动态的（且上面没有搞静态 IPv6 的意思），理论上的确可以通过查询 IPv6 分配的记录来获取信息，但是实际上手机号实名实在太好用了导致我从没听说有哪里这么干过； IPv4 同样可以看 NAT 信息。

所以我认为，对着微信输入法阴阳怪气只会浪费时间，有时间嘲讽微信输入法，不如采取其他更合适的措施来提升自己的安全能力。

@nothingistrue #53 “有一种输入法，叫做操作系统自带输入法。带节奏前先好好坐下功课。”

按照本帖下面各种被害妄想症的逻辑，你怎么知道国产安卓系统自带输入法就不检测敏感词？毕竟这年头都自带反诈中心了。就算用干净输入法，系统同样可以检测剪贴板啊？另外下次带节奏之前记得检查下错别字，那是做功课不是坐功课。

我来杠一下楼上几位。

@shika #28 “ng 看起来才奇怪吧，不符合拼音规则”
是符合的。汉语拼音方案没规定不能这么写。实际上 ng 也更符合“嗯”这个汉字实际的发音。

@terence4444 #37 “我小学的时候“嗯”的拼法是 en ，这是哪一版语文书变了？”
哪版语文书都没变。要么是你没好好学，要么是你老师没好好教。

@villivateur #39 “n 或者 ng 不是元音，不能单独使用，不然不符合拼音规范。话说我真不知道为啥有人会认为 嗯 的读音是 ng ，小学拼音课程上也没讲过 ng 能作为完整的拼音使用啊”

谁告诉你 n 或 ng 单独使用不符合汉语拼音方案的。你小时候就没有闲得好奇查查字典然后遇到 n 、ng 、ê等几个音吗？我的语文老师也没教过我这个，但是因为我查字典翻到过所以不会对此感到奇怪。

你的前半节是个好问题：“n 或 ng 不是元音，不能单独使用，不然不符合拼音规范”。

首先需要指正的是，这个东西叫《汉语拼音方案》，不叫“规范”。每本《新华字典》后面附录都有。《方案》是全*国*人*大通过的，并且广泛用于汉字拉丁化，比如即使在港澳台，中国古代人名也一律按汉语拼音转写而不按当地拉丁化标准。外国介绍中国古代神话，嫦娥就写作 Chang'e ，女娲就写作 Nüwa 。此处注意：Chang'e 需要使用分割号，且 C 要大写（如果你不知道的话，汉语拼音是需要大写的，大写规则同英语）； Nüwa 的ü，两点不能丢。汉语拼音同样使用连字符，很多四字成语都应该使用连字符分成两组。

《方案》规定：“声调符号标在音节的主要母音上”。母音义同元音，所以如果死扣《方案》的话，给 n 、ng 、m 等上面注音是错误的，但是如果不把“母音”给狭义地理解为 a/e/i/o/u/ü的话，又没什么不可。

@Dvel #46
“欸”应该是ê才对。

=============================

汉语拼音有很多省略或展开的地方，一般人不一定能意识到。

ü前面如果没有声母，在汉语拼音中展开写作 yu （这也是上一条的来源）。如“元”拼做 yuan ，但是实际上读作üan 。在脑补读音的时候，千万不能把 yu 给分开脑补成“衣乌”，一定要记住 yu 在这里就是ü。这也是小学语文教学的问题，导致很多人把元读成 i/u/an 而不是ü/an 。

因此如果打不出ü，那么ü通常可以变通写作 yu 。如姓吕的人护照通常拼做 Lyu 。不要打成 Lv ，不要打成 Lv ，不要打成 Lv ，求求你们了。

类似地，ê这个拼音之所以平时根本见不到（ü的话好歹还有 nü和 lü）的原因是，它在普通话所有情况下都被直接写成 e 了，只有在单独使用的时候才写作ê。如“搁”写作 ge ，“跌”写作 die ，两个都是 e ，但是你品品这两个 e 的发音是不是一样的。后者的 e 实际上是ê的音，这也是为什么“诶”要写作ê的原因，因为它读的是“跌”的元音而不是“个”的元音。如果你用注音符号的话，会发现 ge 和 die 中 e 的注音符号是完全不同的。类似地，xiong 从注音符号的角度出发，直接转写成汉语拼音的话，实际上是被注成了 xüng 的。《汉语拼音方案》仍然依赖当时已经广泛使用的注音符号来解释读音，现在的《新华字典》和《现代汉语词典》也都同样丢不掉注音符号。

如果你感觉 e/ê就已经很扯淡了的话，o 的读音变法更多，但是都写作了 o 。你平时用汉语拼音多了就感受不出来了。。。其他的省略例子还有“六”，写作 liu 但是读作 liou 。

除此之外，用输入法搞监控跟用 IPv6 搞监控一样，都属于乍一想很有可能，但实际根本没法操作也没有被操作的先例的。我认为这个楼里的大部分人看待微信输入法都过于偏激了。我不会去用，但是我不介意去用。

楼上说得跟用搜狗或者科大讯飞就不监控一样。反过来说，你都用了国产 Android 系统，前两天我才发现原来不注册、登录个手机厂商的云帐号连安装非本机应用商店的 app 都做不到，GBoard 或者系统自带的键盘就安全？

相比较之下，我好歹认为微信这种大厂做的东西的合规性是没问题的，小厂才不会考虑《个保法》之类的合规，因此在国内的大环境下反而是更好的选择。非用不可的话还可以直接断网嘛。就像我总体讨厌微信，但我喜欢微信小程序的权限控制，可以少给一些权限，系统少装个 app ，是件好事。