KaitoHH

国外的很多网站（比如 google 、apple ）在你设置 2FA 的时候都会强制要求你至少配置两个 key ，为的就是防止某个 key 突然丢失的情况。广义上来讲，你的手机也属于 key 的范畴，甚至可以包括 1password 上的 2FA 。
所以在实践中，不管是以前的 2FA 认证还是现在的 passkey ，除了 1password 之外，我都会至少一个以上的 key ，要么是手机上的 authenticator ，要么一个额外的 yubikey ，当然也没办法排除某些网站只允许你设置一个设备的情况。

不过回到国内的场景，passkey 和 2FA 的支持就更少了，大部分还是使用短信认证，所以手机如果丢了密码管理器和 yubikey 都救不了你，这个时候唯一的途径只有抓紧补办 sim 卡了。

之前也有 op 的担心，所以我现在用 ShellCrash ，至于图形化界面嘛，用命令行代替一下也差不多了

碰到了和 LZ 一模一样的问题，照理来说把 bing.com 加到规则里面去之后应该可以在连接中看到这个域名，但是始终没有找到。后来发现是 OpenClash 有一个绕过中国大陆 IP 的功能，应该是导致 bing.com 直接绕过了内核没有被 clash 代理，把这个域名加到下面的"绕过中国大陆 IPv4 黑名单"框框里面，立马就正常了

@piku 但是这样并不科学吧，要么你要把所有 block 的网站域名都加上，要么就访问不了纯 ipv6 的网站了。我个人认为还是 ipv4 优先的方案最合适。