@neroxps 你理解错了，搭 vpn 是内网，连回家的是 zerotier 。zerotier 是端到端加密

如果是套 cf 的话那为啥不直接用 cf 的 doh…

你要先确认你的用的服务端支持 udp 代理。其次，既然是内网，就没必要用 ss 这种协议，直接用 L3 隧道比如 openvpn 就行。

@iblessyou 自建

你能切换网络说明你是 wifi ，那么这个设置一直就是这样的，手机也是。

因为你的路由器分配 dhcp 的时候加了 lan 后缀。估计你的是 openwrt 路由器。dhcp option15, domain name

openwrt 的插件和防火墙规则会互相影响，所见未必是所得，单独把 DNS 分离出来跑最好。

1. 安全问题的话，有人认为 ipv6 不可能被扫到，但实际上你下 bt 等 p2p 行为的时候地址就是公开的。
2. ipv6 别说出国路由，国内路由也不完善，但开了 v6 大多数设备会默认走 v6 。
3. 最麻烦的一点，家宽 v6 会有地址过期的问题，很多时候无法及时更新 v6 地址的话，设备又会优先走 v6 ，造成上网卡顿。
4. 有公网 IP ，国内那些偷用户带宽的 PCDN 就更猖狂了，比如视频 app 。
5. 至于不被 nat 的问题，现在很多路由器对 v6 的硬件加速并不完善。

用 hugo 这种的话，用 github acitons 可以自动 rsync 同步，更不用说 vercel 等平台可以一键导入仓库后自动同步

上面显示的是压缩下载大小

Github Desktop 一键

@xiaoxiao168 配置照抄没有用的，你只需要理解 docker compose 的写法，然后选择合适你的 docker 镜像就可以了，apache 也有对应的 docker 镜像。你都用 oneinstack 这样的手动脚本了，使用 docker 镜像也是配置文件+数据。

@xiaoxiao168 这个不需要具体的项目，你学习使用 docker-compose 就可以了。比如下面是一个简单的 lnmp 的 dockers-compose 配置：
```yaml
version: '3'
services:
nginx:
image: nginx:latest
ports:
- 80:80
volumes:
- ./nginx.conf:/etc/nginx/nginx.conf
- ./html:/var/www/html
depends_on:
- php
networks:
- lnmp-network

php:
image: php:latest
volumes:
- ./html:/var/www/html
networks:
- lnmp-network

mysql:
image: mysql:latest
ports:
- 3306:3306
environment:
- MYSQL_ROOT_PASSWORD=your_mysql_root_password
- MYSQL_DATABASE=your_mysql_database
- MYSQL_USER=your_mysql_user
- MYSQL_PASSWORD=your_mysql_user_password
volumes:
- ./mysql:/var/lib/mysql
networks:
- lnmp-network

networks:
lnmp-network:

```

用 docker 就自带校验，隔离运行也更安全

DELL 5040SFF ，几百块，体积小。

@SenLief 那跟 zerotier 的 moon 也大同小异。

@shaldon 可能是你核心数比较多吧，文档有个内存安全模式你可以打开试试 SAFEMODE=yes

@shaldon docker 有限制内存选项，创建的时候给指定容器限制可用内存就可以了，不然可能就给多少吃多少

如果有这个技术 zerotier 为啥不做