还是用 adguard 解决内网 DNS ？ DNS 用 CF 不能拿解决？

@exploreexe 谁嫌弃了，我都在用啊。我只是称述一个现象，你激动啥

@tsohgdivil 开源圈子里的规则，确实不懂。就当是学习了。

不靠这个赚钱，那真是牛逼了，一个副业，也能能带来睡后收入。很佩服。他不在乎这收入，我只能说他段位高。

如果是我，免费帮我拉新送付费用户，我会感谢 easydict 。

我段位低 。哈哈。

@tsohgdivil 没有没有，我只是用户，旁观者。

但作为职业习惯，还是会对于这种产品现象感到好奇和感慨：一个广受欢迎追捧的像素级相似（你们说的出自同源也行）的开源免费产品，反而成了其原版的拉新和付费转换的关键角色。

@SayHelloHi 这个初衷特别的好，给你们点赞！

@Daniel0829 这个我知道。 我只是说现状，现状就是：一个广受欢迎追捧的像素级相似（你们说的出自同源也行）的开源免费产品，反而成了其原版的拉新和付费转换的关键角色。

相比传统的付费推广和花钱买流量打广告，这是我见过的最令人感动的商业产品模式。

@dtla @infun 就很简单一个事，easy 上个大版本更新后，旧系统权限要重新设置，但非常麻烦怎么都搞不好。要一系列的步骤。作者也不解决，说不是问题。

Bob 有这么多屁事情么？

我这里没说 谁对谁错对和错，我只说结果。结果就是用过 easydict 后，很多成了 Bob 的付费用户。

而这些人，如果一开始只有 Bob 可以选的话，可能还真不那么容易付费，也不愿意付费。

我只是说我观察到的这个产品增长和转化现象：

一个像素级相似的开源免费产品，反而成了其原版的拉新和付费转换的关键角色。

如果我是 Bob 作者的话，我应该会默默感谢他！

@gentrydeng 关于 TP-link 的 Mesh： https://bra.live/do-not-use-tp-link-mesh/

ZA bank

@gentrydeng 兄弟，你牛逼。重启路由器好了。我的是 5 年前买的小米 AX1800 ，目前和家里一个红米组了 mesh 。除了这个问题总体还挺满意的。 换一个的话，您有什么推荐呢？ 再换的话，就想选能做科学网关的了。

@yjzll 10 几天后，lan ipv6 地址突然没有了。WAN IPv6 地址还有。我什么配置都没改。这东西还能被收回的?
@gentrydeng

我没有 homelab ，但是对这个话题感兴趣，经过我搜索。有这样一个未经验证的方案：不需要你去搞内网 DNS ，全部使用 Caddy+CF 搞定（ Caddy 支持用 CF 的 DNS 进行证书挑战。）

1 、先按这个人的这个配置完成内网用域名直接进行 https 访问： https://samedwardes.com/2023/11/19/homelab-tls-with-caddy-and-cloudflare

2 、然后再按这个教程 https://caddy.community/t/caddy-with-cloudflare-tunnel/18569 ，创建外网访问的隧道，隧道设置：
- https ，转发到 1 里面给反代服务器设置的那个域名
- 设置 Origin Server Name 和 Http host Header 为那个域名

理论上，2 配置完成后，外网也用同样的域名也可以访问了。我决定支持一个服务应该是可以打，要多个服务就需要泛域名，

至于泛域名，你可以试试上面那个同学那样配，就是在 1 里面做挑战的时候给 caddy 用的域名就设置为: *.lab.yourdomain.com ,然后隧道配置里，子域名填写 *.lab 域名填写 yourdomain.com

这样理论上应该就可以支持多个服务了。Caddyfile 应该是类似这样写：

*.lab.yourdomain.com {
tls {
dns cloudflare {env.CLOUDFLARE_API_TOKEN}
}

reverse_proxy service1.lab.yourdomian.com x.x.x.x:port1
reverse_proxy service2.lab.yourdomian.com x.x.x.x:port2
reverse_proxy service3.lab.yourdomian.com x.x.x.x:port3

}

如果你是全 docker 部署的那就更简单了。放在一个 network 里，上述反代配置都不用写 ip ，直接容器名加端口。

隧道设置里，直接 https 转发到 caddy:443 。

总之要试一下，我相信肯定可以的。我没这个条件，如果你们谁尝试后有了结论，请告诉我。谢谢。

@CharleyLi 意思是只要不从我的设备列表移除。我就可以一直定位对吧？激活锁？

改不了的。

你废弃它不要用不就行了？

你先在 A （国区）号下，把 iCloud 的资源 down 回本地，然后关闭 icloud 同步。这个 icloud 上的照片。30 天之后就自动删除了
。同时，你用 B 账（其他区）登录设备，开启 icloud 同步。就可以了。

至于 A 号，30 天以后就没用了。偶尔想下载个国区 app 什么的。AppStore 登录下载就可以了。

我是 2015 款的，同样的问题。我是最近还了第三方电池。也是使用没问题，但关上盖子，基本上第二天就空了。

我做了一些搜索。得到的大概结论是这样的：mac 有 2 中休眠模式，一个是睡眠（ sleep ），一个是待机（ Hibernate/Stand-by ）。前者是耗电的，后者不会。

先说下盒盖后的逻辑，默认的情况下：
- 如果剩余电量是小于 50%，那么在盒盖睡眠 3 小时后，会进入待机。
- 如果剩余电流大于 50%，那么在盒盖睡眠 1 天后，才会进入待机状态。

而能否进入待机，还有一个条件就是：必须端口以太网、USB 、Thunderbolt 、SD 、显示器、蓝牙或其他外部连接。
我电脑之前一直插着一个 SD 卡当作扩展存储。如果上述逻辑正确，那么就是这个原因导致的。我目前先移除了 SD 卡准备测试一下。

如果不行，就需要按这个帖子里的方法，强制修改睡眠模式：
https://liam.page/2020/07/26/change-hibernatemode-to-save-battery-on-macOS/

我建议你先看看你是哪种情况，然后再决定怎么解决。

希望有后续我们都在这里交流最终结论。

经过我多天测试，在我这边的网络环境下，需要关掉 ipv6: true 和 #h3=true

上面两个任意一个打开，都会造成国内 DNS 解析缓慢。现象就是微信打开后，连接中..-> 收取中.. 要转很久很久。

全部关闭后。秒开。

prefer-h3: true 这一项还是打开了。因为有可能别的 isp 网络环境下，dns over HTTP3 会比 doH 要快。这选 true 那么下面的 dns 查询就是 dns over HTTP3 和 doH 并发 谁快用谁。我之前强制 #h3=true 就不行了。

最终配置如下：
dns:
enable: true
prefer-h3: true
listen: :1053
enhanced-mode: fake-ip
fake-ip-range: 28.0.0.1/8
fake-ip-filter:
- "*"
- "+.lan"
- "+.local"
nameserver:
- https://8.8.8.8/dns-query
- https://1.1.1.1/dns-query
nameserver-policy:
"geosite:cn,private":
- https://223.5.5.5/dns-query
- https://223.6.6.6/dns-query

@icaolei @shuiguomayi @Nin @xpn282 @BABYMETAL

@kakalt 和 apple store 账户无关了，enpass 里绑定邮箱为 pro 后，可以在其他设备的 enpass 里绑定邮箱解锁为 pro

补充下：chrome 全局有时候显示的是落地所在地，但 edge 全局也是当前所在地。

先说结论：
建议存一份，方式可以是 2FA 管理软件自己备份，或自己导出备份。方便跟换设备或手机丢失的时候可以及时恢复。甚至考虑 2FA 管理 app 同时使用多个的，相当于多配一把钥匙。

目前在用的方案：
- 密码库用 ：Enpass(闭源商业），数据纯本地，用自己的 Onedrive 多端自动加密同步
- 2FA 用：2FAS （开源） iOS 版，数据纯本地，APP 里可选 iCloud 同步，可选加密或者非加密导出后自己存在任何地方，需要时也可以导回去。
- 根账户不负责任何密码管理和 2FA 管理工作

解释下：
- 从安全的角度来说，密码库和 2FA 应该隔离，当然现在很多密码管理软件从便利角度自带 2FA 管理，但这其实也就失去了 2FA 的意义。纯图方便了。
- 2FA 的管理和根账户不混在一起。我是从 Google authenticator 迁到 2FAS 的。原因是，如果出现了小概率根账户被爆的的情况，2FA 等于也交出去了彻底失控。


但这些全看个人需求和用况，上面的哥们用了 10 年也 ok ，对吧。

安全和便利是互斥的，这个平衡点得每个人自己去找。