国内使用 Google 服务建议在隐私设置里把位置记录功能关了，甚至最好都不要给 Google 定位权限。Google 现在会自动根据收集的位置信息来修正它的 IP 库，不少梯子的 IP 就是这么被 Google 给识别成中国 IP 的

@AoEiuV020 7 楼的文档有说，只有用户手动添加过 CAA 记录，Cloudflare 才会自动添加三个额外的记录避免签发证书失败。如果用户从来没动过 CAA，那么 Cloudflare 也不会吃饱撑的自己添加 CAA 。v2ex.com 也是托管在 Cloudflare 上的，不也没有 CAA 记录~

@czfy 可能也就 Chrome OS 了吧

服务器名称指示（英语：Server Name Indication，缩写：SNI ）是 TLS 的一个扩展协议，在该协议下，在握手过程开始时客户端告诉它正在连接的服务器要连接的主机名称。这允许服务器在相同的 IP 地址和 TCP 端口号上呈现多个证书，并且因此允许在相同的 IP 地址上提供多个安全（ HTTPS ）网站（或其他任何基于 TLS 的服务），而不需要所有这些站点使用相同的证书。它与 HTTP/1.1 基于名称的虚拟主机的概念相同，但是用于 HTTPS 。所需的主机名未加密，因此窃听者可以查看请求的网站。

SNI 没有加密，所以主要就是主机名（域名），具体的路径看不到

正规交易可以签约支付宝在线支付，通过 api 回调来判断用户是否付款成功，费率大概 0.6%

这家现在强制绑身份证+人脸识别实名，一个招聘平台却整的和交易所 KYC 似的，是怕有金融诈骗风险还是怎么？

能想到的场景就是搜集用户的实名信息搞自己的“征信”系统，向招聘方推出“政审”大数据 /身份证拉黑名单 /一键起诉功能，或者说等营收下滑时把用户简历和个人信息打包卖了好扭转颓势

恶臭的平台就应该用脚投票再也不用~

试了下确实，uBlock Origin 的防止 WebRTC 泄露功能对最新的 91.0.4472.124 版 Chrome 失效了

对隐私要求高不如换 Firefox 吧，不装 uBlock Origin 默认都不会泄露本地 IP 地址

帖子里有敏感词，节点属于敏感节点，注册不满 1000 天的账号访问就会跳首页

开机直接登录其他国家的 amazon 账号就行

注意如果同时持有国区和外区账号，最好不要用同一个邮箱，用了同一个邮箱最好密码不要一样，如果邮箱密码都一样，可能会优先登录国区

装个 tasker 放在家自动转发小号的短信

UCloud GlobalRDP 据说用的是 IPLC，和游戏加速器用的一样。自己想实现类似的效果，一个延迟稳定丢包率低的出国线路是必不可少的

具体实现上可以直接用端口转发，把代理 IP 某个端口的流量转发到被加速服务器的 RDP 端口，客户端连接时直接输入代理 IP 和端口即可。也可以在代理服务器上直接搭一个梯子，把 RDP 流量套进去，像 Proxifier 之类的软件就可以强制某个软件使用特定的代理

@reed2020 这个倒不能全怪楼主，V 站没绑定手机号或注册不满 1 年，很多“敏感词”是不能直接发的，会提示账号不满足要求

有些带敏感词的帖子甚至必须绑定手机号且注册满 1000 天才可以打开，否则直接跳转主页

@MoeMoesakura 640M 大概率是没合并成功，合并分区后的 system 应该是 1200 多 MB 空间，刷各种包都绰绰有余

system 分区合并了吗？如果已经合并了，空间还是不够，可以试试这个 15.1​的包
https://forum.xda-developers.com/t/lineageos-15-1-09-03-2020-shield-blobs.3851332/
剩余空间刷 nano 、pico 都没问题

ZeroSSL 支持 IP 证书，但是用 acme.sh 貌似无法申请，不清楚是 ZeroSSL 的 api 不支持还是 acme.sh 不支持

自动转发没配置好容易进垃圾箱，配置好了用起来倒也省心，但是发邮件不方便

代收就是有安全顾虑，看你信不信任平台了。比如手机上的 outlook 也有代收功能，也可以免翻代收 gmail，应该会比国内的 qq 代收更放心一些

可以考虑开启 imap 用 thunderbird 、outlook 等集成式邮箱客户端，但是也不能保证收信就一定快，都是有一定的频率限制的

iPhone 可以直接用各家的 app，新邮件走统一推送比较及时

Android 有 Google 框架，国外邮箱 app 推送都走 fcm，速度也不慢，但是国内部分地区需要 24 小时挂代理