看描述和截图挺不错的，界面也很清爽，期待发布，谢谢 op

想问下后续有收费和更新的计划吗？

@faketemp 内网的话不太应该，是指内网使用 DDNS 访问设备不成功吗？ DDNS 解析出公网 IPV6 后如果 AAAA 在同一前缀，客户端会尝试直接在链路上通信，大概率是你的 istoreos 防火墙问题，如果有自建 DNS 或代理的话可能也会有关

解决的话首先就是设 Hosts 直接解析到内网设备，这样最快最优；其次检查防火墙有没有开 NAT6 ，一般来说不会开；然后检查 LAN->WAN 的区域内转发要允许；最后 LAN 区的 IP 动态伪装不要开

极小概率是 MTU 之类的问题，具体情况比如是否劫持 dns 啊是否有代理啊都没有具体描述也没有办法给出明确的建议，建议连着 wifi 在电脑上 ping6 、traceroute 看一下流量走向情况再判断

之前我家里情况和 op 类似，我家两条宽带移动电信，只有 ipv6 无公网 ipv4 。

首先是光猫的 IPv6 session ，移动有这个选项，必须关闭才可以公网访问，电信没有此选项，不需要设置

其次是路由器防火墙，小米路由器很久没用了有点忘记了，TPlink 默认阻断全部 ipv6 ，必须联系客服提供型号，会发给你一个补丁包关闭 ipv6 防火墙

因此，ipv6 分配确实是分配了，大概率因为网关是路由器，阻断了 ipv6 连接。

如果是光猫拨号的话，电信光猫最好检查一下配置，提供一个分配思路：
1. 网络->宽带设置->网络连接->连接名称：INTERNET：IPv6 信息里获取前缀打开，获取前缀方式选择 PrefixDelegation ，获取地址方式 Auto 、DHCPv6 随意，不选 None 就行
2. 网络->用户侧管理->IPv6 设置：启用 DHCPv6 ，前缀来源 WAN 侧代理，地址信息通过 DHCP 获取**不勾选**，其他信息通过 DHCP 获取勾选
3. 路由器设置 ipv6 分配为**桥模式**

这样由光猫进行 ipv6 前缀分配，地址由客户端自己根据 MAC 生成，且没有防火墙阻断。但是安全性问题需要自己在客户端配好防火墙，保证网络安全

看回复这个简历应该是 op 自己的吧，首先肯定的是在校内去打比赛并获奖以及打赢很多同龄人了，但是需要指出的是在同时进面的情况下有技能确实会比同批次人更有优势，综上所述确实是 `在专科里面还是很有优势,甚至吊打部分末流二本的 普通 毕业生`。

当然帖中确实有些用词确实不当，op 的第一条附言也说了，但有部分不对：不应该和非同专业的学生比较，这就扩大了比较面了，不止是本科专科还有专业等的问题了

op 比较自信，这确实是好事，但在职场和 hr 那里，如果 op 更加谦逊的话可能会更有发展前景

另外，我国学历严重过剩，如果有能力的话建议 op 升本或转本，目前很大部分公司里本科是基本线，学历不能代表能力，但本科已经是工作的敲门砖了，运气、实力和学历都很重要

希望 op 不要难过，你的能力值得被有缘人发现，祝你前程似锦

@flynaj #12
> huawei 手机你访问什么网站都会记录发送

想问一下这个有具体的例子或测试吗？我在网关监控好像没有发现这种情况

还有就是看到您对#13 的回复不是很清楚，是指无密码 wifi 会自动被手机连吗？

@fha520 目前 huawei 可以设置自定义 DoH ，测试自己设置后解析会走设置的 DoH

dns 的内置可能保证网络的连通性，DoH 内置对于网络访问意义不大，速度也没有 dns 快，暂时不太想到内置 DoH 的意义

如果真的走内置 DoH ，目前想到的是在网关做 SSL inspection ，同时安装信任证书，对 DoH 主机的请求改写或用自己的 DoH 回复

自建加密 DNS 的目的就是规避中间人，个人感觉如果是可信的主流 DoH 服务器也没什么阻断的必要了

正文描述看来无法确定问题原因

但如果是 dns 问题，我这有个案例，huawei 会内置 dns 。
家里主路由 openwrt ，配的 adg+openclash+mosdns ，我手机 huawei ，我对象 oppo ，adg 发现她手机 dns 没问题，我手机 dns 不走 dhcp 下播的 dns 地址
防火墙写规则劫持所有目的端口 53 和 853 全部到指定地址后成功了，代理也正常了，因此推测 huawei 会内置 dns

江苏省中医院已经在他们的体检报告上上这个了

从用户的角度考虑，解读报告生成建议这些完全可以直接交给免费模型去做，得到的结果对于大多数人也足够了
商业产品没有更多特色的话这种基本需求不会有用户愿意付费的

思考了一下，得到的结论好像是：无解

目前大部分应用服务都依赖 MFA ，单纯密码登陆少之又少，加上如果有使用密码管理器（ bitwarden 、1password 等）的习惯设置的一般都是强密码，在异地没有手机甚至连密码管理器都进不去
op 提到的 vps 上放置强密码加密压缩包确实可行，但是在敏感设备上解压使用密码风险极大，属于是迫不得已情况紧迫可以采取的方案，后果是全部设备应用服务都得重新改密码，但是是一种方案
yubikey 之类的可行，确保 yubikey 安全的情况下使用 yubikey 作为密码管理器的 MFA 方案可行，代价是可能花钱买 yubikey 几年用不上一次，后果是同上，在易暴露环境上解密了密码库，所有密码最好全部修改

综合下来没有手机确实在异地登陆比较麻烦，尤其现在服务的风控策略基于 ip 、基于 geo 、基于使用时间、登陆习惯等，个人没有想到什么较好的方案

欢迎补充

提出一点质疑，op 账号注册于 14 年，上次活跃 19 年，共计 25 条回复没有过生活区，今天一上线立刻发了一条生活区的争议贴
预感这帖子又会成今日热门，根据 op 描述属于是双方都是成功人士了，却对自己工作的国家教育人文没有多少了解，重视思辨这种印象不像是小时候能在国内生活过的，除非 op 很早就出国了，这个印象明显是对外宣传的印象，那现在为什么要回来，为什么要因为这个国内留给国外的印象回来
最近这样的帖子很多，例如昨天的茄子，账号都是无活跃记录突然发争议贴
希望管理员查看此贴

个人感觉现在应该是上行到一定量后一刀切，具体的量各地亦有差距，300g 应该没到标准

歪个楼，想请教一下如何做到这么低延迟的

感谢分享，照片很美，博客很清爽

个人觉得归根到底还是穷和规划问题：前者可以靠自身劳动改变，踏踏实实工作过生活；后者通过学习和思考提升合理性

至于环境等其他因素无法改变，也可能会影响到上面的问题，只能说共勉

网上的声音很嘈杂，v 友也没法干涉他人，只能理解并给点建议，尊重祝福吧

@KelleyV9 如果真的想让大家支招，建议在附言里把家庭父母情况，孩子情况，每月大头消费，工作情况等等因素列清楚，这里不是小红书 v 友除了骂你还是会给你建议的


另外你这帖子加上一楼的发言真的很迷，不是骗铜币的话也不像是生活区想让人支招的帖子，建议附言说清楚而不是评论问什么答什么，熵增没有意义

标题让大伙支招，正文里只说了开支方案，最后也问了是不是不公平，家庭情况构成环境什么都没说，还在一楼开钢铁烈阳之匣，要是给楼上都点个感谢还能证明你真想改变，要是骗铜币这铜币给你便是

@lswlray 首先，请重新阅读我的回复，我反复强调了**如果报道属实**，我没有任何一句话推断或确定公司说的不属实，也请别把我和那个法官做类比

其次，我针对第二点提出的回复全部都是质疑，也没有进行推断，你自己在第 2 点也说了如果报道属实

> 至于这年假是如何构成的，目前没有看到有确实可信的报道或信息，如果 V 友有知道的，可否分享一下？

这是你自己发的，你我都没有确实可信的报道或信息，所以你也在发问

而我诚如#5 提到的，有些传统行业这个的视角确实也有可能，而我基于互联网工作的视角也做出了质疑，这点没有问题吧？

个人想法啊
1. 如果报道属实可以理解
2. 统一 14 天年假新人也是？如果真是这样那把这个事情爆出来的员工是何居心？亦或者是公司内部员工的朋友眼红爆出这个事情
3. 如果报道属实，没有任何加班早九晚六，那确实不能说公司压榨，大概率不会是内部员工爆出这种事

A：作为打工人维护自己的权益是必要的
B 、C：我不会共情资本家我也不是老板，至少我认为员工不应该还要感恩这类企业老板给饭吃（不是 op 的意思，有点偏题）

开公司的小老板得看是谁了，神仙企业新闻不知道，神人企业一堆一堆
说白了新闻也知道打工人最共情什么，都只是知道罢了

v2ex 没有门户网站那么多水军，如果都能带着自己的思考友好回复，真的是非常理想型的社区

尝试注册了一下，邮箱注册完报错：
用户名: 用户名只能包含字母、数字、下划线和中文

但是注册界面没有输入用户名的地方…