@hanxiV2EX #22 cups 支持 iphone airprint 、android 无线打印的，在 docker 主机（非容器）安装 avahi-daemon ，cups 容器使用 host 网络就能支持了

@garywill #10
@ashin #11
@xiaoyuesanshui #17

usb 打印机只有 windows 驱动，是有一种方案共享给 ios 、macos 、linux 打印的：在 windows 上安装 airprint 驱动。

在 2010 年 apple 刚刚推出 airprint 时还少有 airprint 打印机，apple 公司做了一个 airprint 的 Windows 驱动。这个驱动是支持目前最新的 windows 版本。

十年多前 apple 已经下架了这个软件，但是你仍然可以从第三方的 airprint 工具提取到 apple 的三个核心文件：airprint.exe 、libairprint.dll 、XpdfPrint.dll

纯净安装的步骤如下：
(1) 从第三方 airprint 包中提取 airprint.exe 、libairprint.dll 、XpdfPrint.dll ，这三个文件都应该有 Apple Inc 的数字签名 (2010-10-8 签名)，如果签名不正确不要用。
(2) 从 https://k.kramerav.com/support/download.asp?f=56706 下载 Bonjour64.msi 文件，确认 msi 文件有 Apple Inc 的数字签名，安装 Bonjour64.msi (如果签名不正确不要用)
(3) 将 airprint.exe 、libairprint.dll 、XpdfPrint.dll 复制到 C:\Program File (x86)\AirPrint
(4) 以管理员身份运行 cmd.exe ，执行以下 2 条命令：

sc.exe create AirPrint binPath= "C:\Program Files (x86)\AirPrint\airprint.exe -R _ipp._tcp,_universal -s" depend= "Bonjour Service" start= auto

sc.exe start AirPrint

（ 5 ）双击运行 airprint.exe ，允许“AirPrint for Windows”通过防火墙 (或者手工将 airpint.exe 加入 Windows 防火墙允许列表)
（ 6 ）在 Windows 的“控制面板”-“设备和打印机”里，共享打印机。ios 和 macos 使用 airprint 能搜索和使用 windows 共享的打印机了。

* 卸载方法：以管理员身份运行 cmd.exe ，执行以下命令：sc.exe delete AirPrint

@701kps 直接注册啊，绑了信用卡就能用了

az 账号能直接注册的，能绑定国内信用卡的

@0bing #1 az 是后付费的。这几天 az 提供 claude api 了

设置 - 隐私与安全 - app 隐私报告 - app 网络活动

题外话，ic 门禁卡（ m1 卡）有 16 个扇区数据，小区门禁一般只使用 1 个扇区。如果不同的小区使用不同的扇区，实际上是能实现一个 ic 卡同时开通多个小区门禁的。

用读卡器读多个小区的 ic 卡，如果数据在不同扇区，可以尝试让物业写入另外一个小区的 ic 卡。

不过，以前很多做门禁的系统集成公司会赚 ic 卡的钱，成本几毛钱的 ic 卡会以几块钱批发给物业，然后物业加价卖给住户。系统集成商会对 ic 卡进行初始化，在特定扇区设置初始密码，写卡时会校验来拒绝白卡。

遇到这种情况，可以先将另外一个小区的特定扇区用写卡器数据写入，然后再去物业开卡。

@Tiger1994 #16 的方式行不通的。门禁卡是 m1 卡（有 16 个扇区存储加密数据），公交卡是 cpu 卡（根本没有扇区概念），门禁卡和公交卡唯一的相通点是都有卡 ID 。

早期的门禁系统是用 id 卡，id 卡很容易复制不安全。在 20 年前都改成了 ic 卡（ m1 卡），m1 卡有 16 个加密扇区可以存储数据，每个扇区数据都可以独立设置 2 个 48 位的密码保护。（不幸的是 m1 卡加密算法在几年前被破解了，专业设备能轻松获取扇区密码）

传统的 IC 门禁系统是把“有效期和哪些门能开”的数据加密写入门禁卡的，每个门的门禁读卡器直接读取门禁卡数据离线操作，然后门禁定时同步黑名单。这种门禁系统是无法支持公交卡的，因为公交卡不会给小区门禁写数据的。

为了支持公交卡，需要改进门禁系统恢复老旧的 id 卡模式，在每个门的 nfc 读卡器里设置白名单，然后服务器把“公交卡 id 与开门有效期”推送到对应门的读卡器白名单里。

合规的方式就是别用公司电脑，改用手机访问并且用 5G 信号

你是走 frp 的 https 网站代理？ #3 搞错了。

cloudflare 的 443 端口反向代理是基于标准的 https 协议，也就是 http+tls ，内部必须是标准的 http 协议。

客户端向 cloudflare ip 发起 https request ，cloudflare 解密 tls 后，根据 request 参数向源服务器发起 https request 。frps 即使启用了 tls ，内部也不是 http 协议，cloudflare 免费版不支持的。

starlink 不允许定位在中国境内的设备使用网络。

你们公司是不是做淘宝生意的？有没有跑什么自动化程序去会抓取淘宝信息的？ 淘宝有防抓取策略的，浏览器页面访问量大了，会限制访问的。

#11 排除 dns 解析问题，也就是排除：在你的网络环境下，域名被解析到一个错误的 ip 。

你找一个网站访问正常的环境，获取到域名对应的 ip ，然后到公司电脑的 hosts 文件里加上域名-ip 值。


题外话，你是网管，你在网络入口（深信服之前）接一个笔记本电脑试试是否正常，就能判断是否是深信服的问题了。（类似：把深信服 wan 口的网线拔了插笔记本电脑上，看看网站访问是否正常）

dns 代理模式能支持特定的几个端口，而且必须 http/https 协议的

https://developers.cloudflare.com/fundamentals/reference/network-ports/

对于出现 400 错误的域名，你先用手机 5G 共享 wifi 获取到 ip 地址，然后加到出问题电脑的 hosts 文件里，再看看问题是否解决

看 https 证书，有没有被替换成中间人证书（监控证书），改成：加白名单不要替换中间人证书。

@Zarhani #21 出现流量砍半（ 500Mbps ）现象，大概率是路由器 ap 的网口是半双工导致的。买一个独立交换机，然后路由、电脑、ap 、nas 都接在独立交换机上就能解决流量砍半的问题。

iphone12 是第一代支持 5G 的 iPhone 吧，第一代就别要求太高了