mengyx

"像腾讯、阿里这种固定/24 的策略，会不会让部分用户拿到不太精准的解析结果？"
-- 不会；在公网上，IPv4 路由表的最长前缀就是 /24 ，几乎没有 AS 会接受更明细的路由

我们团队都换到 buildah 了，没遇到啥问题；
不过我们的镜像都比较简单，基本是一个 step 构建好产物之后，用 buildah 拷贝到容器镜像；

@MFWT
1. 我们目前目前未做商业化，利用的是位于深圳的置资带宽闲源；带宽是多网 BGP （含电信/联通/移动），专线接入城域网骨干，不存在跨网 QoS 、跨省 QoS 目前不会受影响（跨省 QoS 一般影响家宽、商宽）

2. 如果未来出现此类情况，会有相应的限制措施；目前是考虑到大部分需要此服务的用户，瓶颈在用户侧的上行带宽，也没有观测到滥用行为，因此没有启动预案

3. 这个正在研究；我们在内部实验 OpenVPN / IPSec

家宽吗？机房的话，没备案也能用 80/443 吧，Host 是 IP 一般不会拦截

1. 国内所有公共 DNS 服务器，都需要办理《增值电信业务经营许可证》，获得 B26-1 许可；如果没有获得许可，会被通报、罚款；
2. 办理许可后，会要求 DNS 服务接入管局的监管系统；系统会下发拦截、修改等指令，相关指令被正确执行验收通过后，才能正式开通服务

所以只要是公共 DNS 都逃不开污染；前些年高校的 DNS 全都关停也是这个原因

我从群晖（ 2*18T RAID1 ）迁移到飞牛的方式：
买两块硬盘安装到新机器组好 RAID1 ，用 rsync 拷贝到新硬盘，迁移结束、稳定运行后清空旧硬盘
除了成本稍高，应该是最安全、最省事的了

@052678 最开始是给内部使用的；我们带宽资源比较充足，目前给公网开放使用

可以试试我们的，docker.m.ixdev.cn

用法说明： https://m.ixdev.cn/