@mochanight 估计是因为美团有金融功能，比如自有绑卡支付（非支付宝、微信等第三方）还有借款等。

另外一种方法就是直接用系统自带浏览器，现在也支持 FIDO2 认证。但是它的 FIDO2 组件有些问题，经常因为未知原因认证失败。不推荐。

有一种替代方法就是使用 花瓣浏览器+HMSCore ，华为版的密钥认证没有这个问题，但是有一个不便之处是如果硬件密钥设置了 PIN 的话每次都要输入，输入 PIN 的时候还需要密钥一直贴着手机，比较麻烦。

我用的手机 ColorOS12 以前一直没问题的。更新到 13 就出现了这个 bug

这个好像是 coloros 的 bug 。据说就 coloros 和旧版 MIUI 有这个 bug ，MIUI 好像新版修复了，coloros 到现在还没有修复。

外网的例子： https://www.reddit.com/r/yubikey/comments/y7j678/anyone_else_having_issues_with_nfc_on_android/

@aa51513 这种需求一般来说不需要 DHCPv6 relay 。

IPv6 有两种 IP 地址分配方法，无状态和有状态。
有状态分配是 DHCPv6 来分配，这种用的比较少，而且安卓不支持，一般不考虑。
通常用的无状态分配主要涉及的协议是 RA （ Router Advertisement ，路由器通告），RA 广播网段和默认网关，终端自己从里面挑地址； DHCPv6 在这种模式下只用作分配 DNS 等其它设置信息的功能，不介入地址的分配。

所以说你的三层交换机要能够往下游网络继续分配 IPv6 地址，并不需要 DHCPv6 relay ，而是需要这些：
1. 运营商 PD 分配的内网前缀必须够大，比如 /56 或者 /60 ，不能是最小的 /64 。因为 SLAAC 一个子网就要 /64 ，只有更大才能向下分配。这个大部分家用宽带都满足要求，只有极少数地区不行。
2. 路由器支持 DHCPv6 服务器，并且支持 PD 下发子网段。
3. 三层交换机支持 DHCPv6 客户端，通过 DHCPv6 客户端从上联路由器获得 PD 子网段；同时支持 RA ，向下游 VLAN 通告 IPv6 网段

子网地址是不能用作目标地址的

广播地址可以，但是如果要用广播地址作为目标地址的话，需要用 setsockopt 给 socket 加上 SO_BROADCAST 属性

@ysy950803 raw socket 的接收 /发送就约等于抓包 /数据包注入了，所以肯定要 root 。

@julyclyde 因为 traceroute 的-T 模式是只发一个 SYN ，不是正常的 connect

@lysS tun 和 tap 本来都是 Linux 里先有的。前者是三层（虚拟 IP 网），后者是二层（虚拟以太网），日常使用上的最明显的区别就是 tap 支持桥接而 tun 不支持。

Windows 里也是两个都支持，不过都需要第三方驱动，其中 tap 用的是 OpenVPN 官方维护的 TAP-Windows adapter V9 驱动，tun 用的是 WireGuard 官方维护的 wintun 驱动。

以前有的 SDN 网关桥接模式有一个 bug ，在路由器 PPPoE 拨号的那个以太网接口上先分配一个内网 IP 地址再 PPPoE 拨号可以绕过，直接拨号就是会掉速（多见于以前的千兆宽带，掉速后直接腰斩 500M ）。不知道现在的 SDN 还有没有这个问题。

UOS 服务器系统的免费版不是社区版，应该也是要激活免费授权之后才能在线更新的，可以到系统设置里面看看有没有激活。

@Fo3256Go 答非所问，统信系统是 PC 上的 Linux 发行版（不懂的话理解成一个类似 Fedora 或者 Ubuntu 的系统就可以），哪来的“强刷”“OTA”的说法？而且 OP 的问题描述里也不涉及中途断电崩溃的问题。

@slack 这种安全模块的支持性和发行版相关性挺强的。

Arch 这种纯社区发行版，以日常个人用户为主的，这方面支持肯定不好，毕竟个人用户一般也不会开这些安全模块。

SUSE 是有企业业务的，对于有些企业是刚需。而且 Apparmor 也是 SUSE 主推。如果换成红帽系就是 SELinux 了。

@b821025551b “‘魔改快充、兼容 PD 、USB3’不可能三角”是低水平营销号给出的错误结论（准确地说，这个结论要成立，有一个不能忽略重要的前提条件：只有一根魔改快充线材的情况下）。

事实上不少手机是三者兼具的，比如 OPPO 的高端机（ Find 系列）就是私有 SuperVOOC 高功率闪充+兼容 PD （不过 PD 只有 18W ）+支持 USB3.0 。官方魔改快充线不支持 USB3.0 ，想要用 USB3.0 只要自备标准数据线即可（ A2C 和 C2C 均可）。

@taobibi "欧版 ROM"（即 xiaomi.eu 版 MIUI ）并不是小米海外版 ROM 。而是国内外网友以国行 MIUI 为基础，模仿海外版 ROM 的使用体验制作的第三方修改版 ROM （即“官改”ROM ，而且还是用国内版 MIUI 改的）。

@ezrameow 现在新的手机都是 AB 分区或者 VAB 分区形式，有的没有单独的 recovery 分区，是嵌入在 boot.img 里的

@kaddusabagei38 LineageOS 现在主推自己的 Recovery ，功能很少，基本上就是专门为它自己的 OTA 服务的。