cf 回源可以带客户端证书，在 nginx 上配置双向 TLS 认证，只允许 cf 回源就好了

我这儿家宽 UDP 质量也很差。WireGuard 跨省或者省内跨运营商速度都不稳定，好的时候几十 Mbps ，差的时候 1-2Mbps

现在的新版卡巴斯基好像开启保护以后无条件拦截 QUIC 流量？有大佬测试过吗？

@andjiang #35

@0NGNLLLer0 #39

@frankilla #48

@Removable #54

有一个叫 disk2vhd 的工具，可以把磁盘打包进 vhdx ，然后可以在 hyperv 里运行。

或者用 dism 捕获磁盘镜像，释放到虚拟机里。

WebAuthn 设计目的之一就是防止相似域名钓鱼，这个应该很难做到吧

@k332159915 #11 参考#9 的回复，实际数据是通过网络传输的，电脑传输数据时需要走代理。

@cccer #5 感谢大佬，请问有这个整体认证过程的标准文档或者介绍文档吗，我再研究研究。

测试过电脑不开代理手机开，也是不行的，手机是国行三星，这也是我奇怪的地方。而且电脑必须通过虚拟网卡让所有流量都走代理才行，只给浏览器设置代理或者设置 Windows 代理都是过一段时间后两端的认证各自超时。

还有就是两端开代理成功过一次以后，下次电脑会记住手机型号，可以直接选这个手机连接，不必扫码。我试过关上手机的 wifi 和蓝牙，然后两端开代理，电脑依然能把认证请求推送到手机上，估计肯定是走谷歌服务器通知了。

我还试过开代理扫码，在设备连接上以后，手机按指纹之前，断开电脑的代理，一样也会失败。不知道是不是扫码也过了谷歌服务器了。

@Satelli

@Satelli #1 WebAuthn.io 的注册参数是 User Verification: Preferred ，Attachment: All Supported ，Discoverable Credential: Preferred ，Attestation: None ，Registration Hint: []

确实是在 Google 密码管理器里看见这个 Passkey 了，大佬知道怎么设置 webauthn 的参数可以不依赖谷歌服务吗，我想给网站加上这个扫码登录的功能，但是要求两端都代理有点苛刻，尤其是电脑，光给浏览器代理还不行。

可以了解一下 Signal 算法

其实 WebAuthn/FIDO2 的方案也很棒，使用 Resident Key 的话可以不输入用户名/密码一键登录。

@monkey110 #2 咣咣几下保修会失效吧。

我这儿之前也有块 4T 硬盘，坏道太多擦不掉数据。后来拆了当镜子用了。