正在用 chrome ，Firefox 马上就支持移动端插件了（不是部分插件支持，是广泛支持），准备等支持就换，连电脑上一起换。

那有付费的公网 IP 附加包吗

最大的问题是身边的人觉得没必要用这些端到端加密技术。我发布了自己的 gpg 公钥，从来没人给我发过加密邮件；我的常用联系人多数根本不发布公钥，我唯一一次发加密邮件是向开源项目的开发者发送程序漏洞。

@bli22ard 我测过 GTS 的 OCSP ，在境内是有节点的。acme endpoint 倒是确实被墙了。

@Pil0tXia 认识的人之间传文件可以这样，资源站给个 exe 我真不敢运行。

自己写个 bot 拉进群里。可能要群管理员权限，我没试过。

我在自己国内服务器上搭 ss ，用了快两年了。不过是为了访问服务器防火墙内的资源，不用于访问公网。

@j8sec 如果不改变 URL ，用自签证书来进行反代，然后让系统信任自签证书可以吗？或者说，ACME 协议会有类似 SSL pinning 的操作吗？

@Worldispow 你不用这个功能当然可以关掉嘛，我是希望有这个功能的。也不需要默认支持，只要可以开启 markdown 模式就行

也就中国能骂别人用贫铀弹，人家用贫铀弹是因为钨不够用，我们不用是因为世界上一大半的钨都在中国，属于是老祖宗的馈赠了。

以我目前的架构，我可以以 yubikey 的 FIDO 加上一段短密码为凭证，向 SSH CA 请求签发有效期两分钟的证书
但是我好像没这种需求

Chrome 能调系统 API 拿到你的 hostname 很正常，然后上传给谷歌即可。你试试用 Firefox 还行不行？

@jimmy2010 WebRTC 应该只能拿到 IP ，拿不到 hostname

@boorabee 请问能提供消息来源吗？

怀疑浏览器缓存，开个隐私窗口试试

@thinkm 可以，他们检测不到的时候会打电话来问，你告诉他哪个子域名就行。腾讯云就问过我。
当然我也不保证会不会有哪个逆天厂商不问就给你注销了。

我感觉不像 healthcheck ，healthcheck 一般是从容器内部发起的
其实日志输出里有 remoteAddress=/172.19.0.2:42386 ，你搞清楚这个 ip 和端口号上跑的啥玩意不就知道了

@yxd19 准备装 Windows 专业版，学校买了授权，是正版
而且就算是重装家庭版，也可以用 OEM 激活的啊

@arvinsilm 确实，但是可以下载其国外版本，通常没有国内版那么流氓。而且无论如何肯定要装硬件驱动，真要搞你逃不掉的，除非用 Linux 而且只用开源驱动。
我这个策略就是利用欧美的隐私保护法律增强自己的安全，保证安全是不可能的。