面向国内用户没什么低成本防攻击的方案，就算不上云用传统 IDC 的高防服务器一个月也起码是要 1000 左右的费用

用 Cloudflare 那就和断网没什么区别

@kebamt 作为前 Cloudflare Enterprise 用户，你说的没错，确实可以改，但改的前提是

首先你要有个 Enterprise Plan ，这是所有付费氪金项目的基础

然后需要买一个在当时叫做「 Advanced Domain Manager 」的 Addon ，在当时销售给的报价是 3000 USD per month per domain

@Configuration https://i.imgur.com/Qo2Rc7V.png

有考虑去检查视力吗？

Cloudflare 的所谓成本价域名大部分还没别的注册商的零售价低。。。就算不考虑可能会亏本赚吆喝的新购价，转入/续费价在大部分主流域名上也是被吊打的，只有各种奇奇怪怪的 nTLD 上有价格优势

https://tld-list.com/registrars/cloudflare/tlds

而且用 Cloudflare 意味着 NS 绑定死 Cloudflare ，要想换只能转出

访问特定 API w/ OIDC credentials 自动对访问 IP 全服务同步加白 15 分钟

懒得弄的就端口敲门

其实大部分内网服务都直接 Cloudflare Tunnel ，不需要暴露对外端口

海备思家的线接口设计全都有严重问题，他那个全功能线也是带数显的，然后数显那头就有一截意义不明的胶圈，导致接头很容易松动，甚至我用的线还出现过短路把接头烧焦的情况

如果他出个不带数显的版本也许还能用，然而他们没有

从编译到截屏到发布当然都应该是全自动化的

https://fastlane.tools/

https://docs.fastlane.tools/getting-started/ios/screenshots/

自动化完成所有语言所有屏幕尺寸的截屏

算不算你自用属于海关自由心证的部分。

如果你只是带的数量特别多，但是确实不是在海外买的，那可以出境的时候就强行申报，这样回来的时候就有迹可循。

在海外买的按规定是需要上税的。

杭州 88VIP 可以送货上门，所以我只用淘宝和京东

不需要客户端信任 CA 的只能你用真实域名通过 DNS-01 签公共可信证书

我是自己签的 CA 然后用 PKI 自动给内网服务签发和续期证书

https://i.imgur.com/LYmTbkW.png

Apple 设备 MDM 下发 Profile 就好了

https://i.imgur.com/u11T6vT.png

https://i.imgur.com/BLOPCMy.png

不但开屏广告没了，应用内广告也没了

https://i.imgur.com/fzoorTh.jpeg

https://i.imgur.com/RgbWrqB.png

@sudoy #6 ？我怎么没看出来有什么麻烦的？

https://i.imgur.com/wt58ad9.png

只有 EV 代码签名有 SmartScreen Instant Trust 。低于 EV 的代码签名只有当你的软件有足够多的使用量以后 SmartScreen 才不会报警

CA/B Baseline 更新以后代码签名必须使用 HSM 保存私钥

macOS 更需要代码签名，macOS 15 Beta 以后疑似禁止用户全局禁用 Gatekeeper ，现在会报错「 This operation is no longer supported. To disable the assessment subsystem, please use configuration profiles.」。

这玩意儿最大的影响是远程软件全都没法用了，只能用 Apple VNC ，或者先连上 Apple VNC 去允许远程软件的截屏权限然后再用

https://developers.cloudflare.com/ai-gateway/

有现成的不用为什么要用反代？

@0x49 #9 「停止」服务仍然可以刷，停止只是阿里不再解析那个 CNAME 到 CDN 节点，用 IP 强指一样可以刷

再说一次看文档

https://i.imgur.com/HbYntno.png