我的号都在 ifttt 挂了个定时打电话，摆烂很长时间没管了，现在看了下还在。

1. lightsail 亚太地区线路移动和联通方向不错，电信全天可用性很低，性能只适合静态资源，不如直接用 EC2 。
2. Azure 三网不错，就是面板一般，高情商：功能强大，客服水平还可以，出问题可以联系国内的客服，很好说话。
3. DO 线路裸连三网炸裂，套个 AWS Cloudfront 救一下能用，其他的水平一般般，不好不坏。

能玩明白微软的东西我推荐 Azure ，一般情况我推荐 AWS 。

@sakurawzt 我留了+852 ，对方没打通给我发了邮件，我回了一个带+86 电话邮件给对方，大概一个小时过后电话打过来的，说明了原因，告诉我订阅被重新启用，可以正常添加支付方式，然后顺便给我重置了 200 刀试用，最好添加一张实体卡。

@sakurawzt 可以选择中文支持，一般打过来的电话都是说中文的，虽然中文说的可能有点蹩脚。

@sakurawzt 我之前用虚拟卡开了账户，然后订阅被禁用，发了个支持请求加上公司身份，用途和计划，一个小时过后电话过来跟进，说是我账户的账单系统触发风控被禁用了，根据流程重新添加付款方式解决了，你看你的支付方式有没有问题。

创建个支持请求，留个能打得通的电话，国内可能会被反诈拦截，最好留非+86 ，剩下的等 azure 的客服主动联系你，一般留了电话就算选择邮件优先也会直接通过电话和你联系，效率稍微高一点。

南方这种地方存储条件太高，维护太麻烦之前就放弃了，以后当数字仓鼠是不是要人手一台带库？哈哈。

我的习惯一般要删也是完整路径，删完指定目录再 mkdir 一个，麻烦是麻烦了点但是确实安全，尤其是* -f ，就算要用一定要再看一眼，要明白自己在干什么。

有个区域是 East Asia ，那就是香港。

mikrotik rb5009+WiFi6 AP ，服务都部署在一台 x86 上面，掉线直接切回主路由，基本上 x86 挂了也只是出国线路挂了，主路由还是要硬路由，一次性配置完就不需要再动了。

性能足而且稳定的还是 10 代和 9 代 intel ，联想和 dell 的小主机都还不错，之前也用了 n5105 ，n6000 ，问题很多，而且处理器太新会有些奇奇怪怪的问题，比如内核比较低的虚拟机会抽风重启卡死，现在用 dell optiplex 塞了一块 10 代 i5 ，非常稳，其他的要么就看看隔壁 AMD 。

偶尔用一下，开了 Azure Openai ，不过我只用 3.5 ，即用即付，不用不付费，一个月一刀多几块钱，胜在非常稳定，速度不错，起码需要的时候基本都在线。

mikrotik rb5009 + 华为 k662d AP

能 root 推荐用 vpn 热点，好用而且傻瓜，手机当主路由只能说图一乐，临时用用还是可以的
https://img.arklink.org/file/c8ed873f182980e7bd915.png

目前南京电信也是 159 套餐，三张卡，1000M 宽带+公网 IP ，电信我用的还不错，高峰期稳是真的稳，游戏到上海服务器不管什么时候都是个位数，到移动联通跨运营商都还不错，但是一旦涉及到出国就寄了，没办法仗着还有公网有一天用一天，现在还有广移转发顶着，市区另一条电信已经变成 100.111.*.*的内网了，而且电话也要不到公网 IP

试试指向纯 ipv6 的域名也会被 rst ？

@fighterhit 反向代理和正向代理的区别，vpn 是正向代理，内网穿透是反向代理
--
示例：80 端口是你的服务，9090 是 VPN 端口
1. 内网穿透：内网服务(80)->公网节点(80)<-用户 == 内网服务<-用户
2. VPN：内网服务(80)<-VPN 服务器(9090)<-用户 VPN 客户端
内网服务是可控的，VPN 服务器也是可控的，用户只有通过 VPN 服务器才能访问你的服务，是 VPN 在保护你的服务。
内网穿透只有你的服务可控，任何人都可以通过公网访问你的服务，你只可以在服务上做认证，如果被干掉，内网服务直接完蛋。
--
ssh 隧道转发算内网穿透，本质上内网服务把端口放在了公网节点上，你的服务是直接暴露在公网上的，没有任何保护措施，任何人都可以访问。
--

@fighterhit 内网穿透等于你直接把服务端口暴露在公网上，如果你的服务鉴权做的不好被黑了，攻击者拿到你的主机很轻松就可以在内网里横向移动，而 vpn 暴露在公网上的只有 vpn 端口，vpn 进来所有操作都是在内网保护环境下进行，攻击者首先要干掉 vpn ，才能进内网。
比较一下你觉得是主流的 vpn 协议安全还是你的服务鉴权设置的更安全？