S0lution

看描述和截图挺不错的，界面也很清爽，期待发布，谢谢 op

想问下后续有收费和更新的计划吗？

@faketemp 内网的话不太应该，是指内网使用 DDNS 访问设备不成功吗？ DDNS 解析出公网 IPV6 后如果 AAAA 在同一前缀，客户端会尝试直接在链路上通信，大概率是你的 istoreos 防火墙问题，如果有自建 DNS 或代理的话可能也会有关

解决的话首先就是设 Hosts 直接解析到内网设备，这样最快最优；其次检查防火墙有没有开 NAT6 ，一般来说不会开；然后检查 LAN->WAN 的区域内转发要允许；最后 LAN 区的 IP 动态伪装不要开

极小概率是 MTU 之类的问题，具体情况比如是否劫持 dns 啊是否有代理啊都没有具体描述也没有办法给出明确的建议，建议连着 wifi 在电脑上 ping6 、traceroute 看一下流量走向情况再判断

之前我家里情况和 op 类似，我家两条宽带移动电信，只有 ipv6 无公网 ipv4 。

首先是光猫的 IPv6 session ，移动有这个选项，必须关闭才可以公网访问，电信没有此选项，不需要设置

其次是路由器防火墙，小米路由器很久没用了有点忘记了，TPlink 默认阻断全部 ipv6 ，必须联系客服提供型号，会发给你一个补丁包关闭 ipv6 防火墙

因此，ipv6 分配确实是分配了，大概率因为网关是路由器，阻断了 ipv6 连接。

如果是光猫拨号的话，电信光猫最好检查一下配置，提供一个分配思路：
1. 网络->宽带设置->网络连接->连接名称：INTERNET：IPv6 信息里获取前缀打开，获取前缀方式选择 PrefixDelegation ，获取地址方式 Auto 、DHCPv6 随意，不选 None 就行
2. 网络->用户侧管理->IPv6 设置：启用 DHCPv6 ，前缀来源 WAN 侧代理，地址信息通过 DHCP 获取**不勾选**，其他信息通过 DHCP 获取勾选
3. 路由器设置 ipv6 分配为**桥模式**

这样由光猫进行 ipv6 前缀分配，地址由客户端自己根据 MAC 生成，且没有防火墙阻断。但是安全性问题需要自己在客户端配好防火墙，保证网络安全

看回复这个简历应该是 op 自己的吧，首先肯定的是在校内去打比赛并获奖以及打赢很多同龄人了，但是需要指出的是在同时进面的情况下有技能确实会比同批次人更有优势，综上所述确实是 `在专科里面还是很有优势,甚至吊打部分末流二本的 普通 毕业生`。

当然帖中确实有些用词确实不当，op 的第一条附言也说了，但有部分不对：不应该和非同专业的学生比较，这就扩大了比较面了，不止是本科专科还有专业等的问题了

op 比较自信，这确实是好事，但在职场和 hr 那里，如果 op 更加谦逊的话可能会更有发展前景

另外，我国学历严重过剩，如果有能力的话建议 op 升本或转本，目前很大部分公司里本科是基本线，学历不能代表能力，但本科已经是工作的敲门砖了，运气、实力和学历都很重要

希望 op 不要难过，你的能力值得被有缘人发现，祝你前程似锦

@flynaj #12
> huawei 手机你访问什么网站都会记录发送

想问一下这个有具体的例子或测试吗？我在网关监控好像没有发现这种情况

还有就是看到您对#13 的回复不是很清楚，是指无密码 wifi 会自动被手机连吗？

@fha520 目前 huawei 可以设置自定义 DoH ，测试自己设置后解析会走设置的 DoH

dns 的内置可能保证网络的连通性，DoH 内置对于网络访问意义不大，速度也没有 dns 快，暂时不太想到内置 DoH 的意义

如果真的走内置 DoH ，目前想到的是在网关做 SSL inspection ，同时安装信任证书，对 DoH 主机的请求改写或用自己的 DoH 回复

自建加密 DNS 的目的就是规避中间人，个人感觉如果是可信的主流 DoH 服务器也没什么阻断的必要了

正文描述看来无法确定问题原因

但如果是 dns 问题，我这有个案例，huawei 会内置 dns 。
家里主路由 openwrt ，配的 adg+openclash+mosdns ，我手机 huawei ，我对象 oppo ，adg 发现她手机 dns 没问题，我手机 dns 不走 dhcp 下播的 dns 地址
防火墙写规则劫持所有目的端口 53 和 853 全部到指定地址后成功了，代理也正常了，因此推测 huawei 会内置 dns

江苏省中医院已经在他们的体检报告上上这个了

从用户的角度考虑，解读报告生成建议这些完全可以直接交给免费模型去做，得到的结果对于大多数人也足够了
商业产品没有更多特色的话这种基本需求不会有用户愿意付费的

思考了一下，得到的结论好像是：无解

目前大部分应用服务都依赖 MFA ，单纯密码登陆少之又少，加上如果有使用密码管理器（ bitwarden 、1password 等）的习惯设置的一般都是强密码，在异地没有手机甚至连密码管理器都进不去
op 提到的 vps 上放置强密码加密压缩包确实可行，但是在敏感设备上解压使用密码风险极大，属于是迫不得已情况紧迫可以采取的方案，后果是全部设备应用服务都得重新改密码，但是是一种方案
yubikey 之类的可行，确保 yubikey 安全的情况下使用 yubikey 作为密码管理器的 MFA 方案可行，代价是可能花钱买 yubikey 几年用不上一次，后果是同上，在易暴露环境上解密了密码库，所有密码最好全部修改

综合下来没有手机确实在异地登陆比较麻烦，尤其现在服务的风控策略基于 ip 、基于 geo 、基于使用时间、登陆习惯等，个人没有想到什么较好的方案

欢迎补充