加一个被墙测试就好了，有点类似于 flyzy 小站的那个，加上 ipv6 被墙测试。

1. 学会提问——批判性思维指南，(美) 尼尔·布朗，(美) 斯图尔特·基利
2. 无从选择——为何多即是少，(美) 巴里·施瓦茨
3. 思考，快与慢，(美) 丹尼尔·卡尼曼
4. 浅薄——互联网如何毒化我们的大脑，(美) 尼古拉斯·卡尔
5. 清醒思考的艺术——你最好让别人去犯的 52 种思维错误，(瑞士) 罗尔夫·多贝里
6. 统计陷阱， (美) 达莱尔·哈夫
7. 少有人走的路——心智成熟的旅程，(美) 斯科特·派克
8. 乌合之众——大众心理研究，(法) 古斯塔夫·勒庞
9. 人类简史——从动物到上帝，(以色列) 尤瓦尔·赫拉利
10. 世界是平的——21 世纪简史，(美) 托马斯·弗里德曼
11. 蓝海战略——超越产业竞争，开创全新市场，(韩) 金伟灿，勒妮·莫博涅
12. 你的灯亮着吗？——找到问题的真正所在，(美) 唐纳德·高斯，(美) 杰拉尔德·温伯格
13. 第五项修炼——学习型组织的艺术和实务，(美) 彼得·圣吉
14. 黑天鹅——如何应对不可知的未来，(黎巴嫩) 塔勒布
15. 苏菲的世界，(挪威) 乔斯坦·贾德
16. 系统化思维导论，(美) 杰拉尔德·温伯格
17. 简单的逻辑学 ，(美) 丹尼斯·麦克伦尼

放在十年前，我喜欢热闹，也还没有孩子，也许我会和 OP 一样的感受。还记得 20 年前，我从成都来到广州工作的第一年，也是每时每刻都想着天府之国的好。

如今，过了四十不惑，岁数大了，我喜欢独处，有选择和谁交往、不和谁交往的权力（在中国我是没有这个权力的，悲哀！且不说七大姑八大姨同学同事这些，就连朋友都不得不随同）。现在，当孩子们每天从学校回来给我分享他们的一天时，当周末一家人参加社区的各种活动时，当礼拜日在教堂认识更多价值观一致的朋友时，当我在各个博物馆叹为观止时，当我在下班后为了消遣时间而被迫追回了儿时的运动梦想时，当我尝到朋友丢下火锅筷子从后院摘回一大篮油麦菜的香味时……我真想说，丢弃掉国内的一切，真的很值。

当我成熟、负责地对润的利弊有个全面的认识后，我给自己和朋友的建议是，*此心安处是吾乡*。人生就像一场旅行，不必在意目的地， 在乎的是沿途的风景，和看风景的心情，特别在乎的是和什么人在一起。是稳睡泰坦尼克还是跳登诺亚方舟纯属每个人的人生选择，在我低层次的认知里，国内既是地狱也是天堂，但国外绝不是天堂，一样需要付出努力。我有一个朋友，2019 年去了澳洲，过得确实挺艰辛的，特别在 2021 年时因为疫情影响，他拿在澳洲的际遇和以前在国内做对比，感到很失落。我劝他再呆一会，把移民监坐完，拿到 PR 再说，特别地跟他强调，不要刻舟求剑，不能拿你以前在国内经济形势好时签合同签到手软来和澳洲对比。就这么，我出去加拿大，他从澳洲回到广州。这个月他被封在广州海珠区正在发愁。

炒股的人都知道，选择股票就是选择未来预期。有人认同东升西降的世纪大变局，重仓中国；有人则感觉明天天就要塌下来了，无奈地选择躺平。其实，我个人认为这都不是对自己人生负责任的选择。拿易中天那句话：“现状不可描述，未来不可预测”来形容当下也许更加贴切，这句话就像算命先生说“天机不可泄露”左右上下怎么解读都可以的。也只有洞悉时势、布局未来的人，会做出自己认为更好的选择，比如 OP 绝不会马上回国，一定会拿到 PR 后才回来。OP 一定是知道危邦不入、乱邦不居的道理的，和所有中国人一样都祈祷这方国泰民安。

很多 V 友发私信问我如何肉翻，因为每个人的情况差异很大，财力支撑程度不同，所以每个人的梯子重量就是不一样。只要你想出去，总是有办法的。但是要权衡利弊和考虑自己想要一种怎样的生活。还是那句话，国外不是天堂，我个人纯属是想找一个价值观更接近的环境而已。

你孩子还在小学初中的话，基本不用想了。最快 2 年内，留学的大门正在慢慢地关上，如果在今明年看到国家出手打击雅思托福出国教培行业，打击移民行业，看看外汇储备余额流速，离怦地一声关上就不远了。

正如楼上所说，本科出去镀金，硕士毕业回来，体制内进不去，体制外没有国内大学的同学圈，也难混。

假设你家孩子 K12 毕业时留学的大门还开着，你可以赌一把，建议你送所在城市的外国语学校、国际学校、私立学校的 AP 或 IB 班。不走国内独木桥，就不要谈性价比了，读私立学校，雅思 7 分以下出去的，都是钱堆出来的。

以我的经验，卷孩子不如卷自己。一个孩子读国内私立学校，送出去读本科，100 万人民币总得花吧。OP 这是一个很好的问题，我在两年前曾经想过到底送我儿子读学区公立名校还是每年花 8 万读私公学校，这么一估摸，我干脆办了全家移民，只花了 10 万加币，就可以给两个孩子免费读 12 年加拿大的公立学校，顺便薅点资本主义羊毛，每年有 1 万多加币的牛奶金可以领，孩子上大学还是按国内生的学费标准，甚至可以免息教育贷款。我认为这是性价比最高的吧

以前我曾经烧过一段时间，各种耳机，各种耳机线，各种耳放……都玩过。
后来买了一副威士顿 Westone w60 6 单元动铁耳机，退烧。
再后来 w60 的耳机线坏了，加上 iphone 没有专用 3.5 接口了，于是用一条索尼 Sony m2bt1 蓝牙升级线推 6 单元动铁，也还行吧。
除了 w60+m2bt1 ，还有一副索尼 Sony mdr-1000x 降噪头戴式耳机，一副 Apple airpods 3 耳机。
音质方面，不能放一起对比，否则真是货比货得丢，3 副耳机在不同场景下使用。

@akay2351 #15
@Neillou #13
是的，我测过 X250 的典型功耗是 18W 左右（已卸下无线网卡和电池和任何外设），关掉屏幕（暂时没找到自动关闭的解决方案，需要输入命令关闭）大概是 12W 。这点功率，和一般的硬路由区别不大，也许硬路由把无线硬件部分关闭后功率可以降到 8W 。

以前我帮许多朋友用废旧电脑就可以装 Openwrt 做成旁路由，一台淘汰下来的 Thinkpad X250 电脑比市面上 80%的软路由要强。

以下是我的 nginx conf 配置：

server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
ssl_certificate /certs/fuckfang.ri.cer; //修改为你的证书路径
ssl_certificate_key /certs/fuckfang.ri.key; //修改为你的 key 路径
ssl_protocols TLSv1.3;
ssl_ecdh_curve X25519:P-256:P-384:P-521;
server_name www.fuckfang.ri; //修改为你的域名
index index.html index.htm;
root /www/xray_web; //修改为你的 web 路径，或者随便
error_page 400 = /400.html;

# Config for 0-RTT in TLSv1.3
ssl_early_data on;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security "max-age=63072000" always;

location /fuckfang/ //修改为你的路径
{
proxy_redirect off;
proxy_pass http://127.0.0.1:47141; //修改为你的 Xray 监听端口
proxy_http_version 1.1;
proxy_set_header X-Real-IP \$remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
# Config for 0-RTT in TLSv1.3
proxy_set_header Early-Data $ssl_early_data;
}
}

server {
listen xxxxx ssl http2; //这段 server 完全复制上面的，仅修改 xxxxx 端口号
listen [::]:xxxxx ssl http2;
ssl_certificate /certs/fuckfang.ri.cer; //修改为你的证书路径
ssl_certificate_key /certs/fuckfang.ri.key; //修改为你的 key 路径
ssl_protocols TLSv1.3;
ssl_ecdh_curve X25519:P-256:P-384:P-521;
server_name www.fuckfang.ri; //修改为你的域名
index index.html index.htm;
root /www/xray_web; //修改为你的 web 路径，或者随便
error_page 400 = /400.html;

# Config for 0-RTT in TLSv1.3
ssl_early_data on;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security "max-age=63072000" always;

location /fuckfang/ //修改为你的路径
{
proxy_redirect off;
proxy_pass http://127.0.0.1:47141; //修改为你的 Xray 监听端口
proxy_http_version 1.1;
proxy_set_header X-Real-IP \$remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
# Config for 0-RTT in TLSv1.3
proxy_set_header Early-Data $ssl_early_data;
}
}

server {
listen 80;
listen [::]:80;
server_name www.fuckfang.ri; //修改为你的域名
return 301 https://$http_host$request_uri;
}

SSL 端口被封，IP 没被封，这是最近方校长的操作。通过我近一个月的观察，发现被封规律是这样的：
1 、服务器在北美；
2 、V2 或 Xray 在前端；
3 、Nginx 或 Caddy 在后端；
4 、不管是 443 ，还是 8443 ，还是更换更高位的端口，都被封；
5 、被封时间不确定。上午，下午，早上，晚上，都有；
6 、大流量，小流量，都被封，只要有连接，就容易被封；
7 、与 SSL 证书签发机构、签发方式等无关；
8 、服务端部署方式是一键脚本还是 step by step ，都容易被封；
9 、国内城市、运营商无关，都容易被封。

于是，我做了个小小的调整。目前帮国内亲友管着很多台 vps ，都做了重新配置后稳定运行将近 1 个月，说明暂时是可行的，等哪天还被封，我再上来给大家汇报。

以 xray+nginx 为例：
调整为 Nginx 在前端，监听多个 SSL 端口：443 端口和其他端口 XXXXX 。

我当时做这样的调整，也不知道有这个玄机。配了两个端口，让他们只改端口号，其他参数不变，然后新增了一个 ws 套 cdn 的。我告诉他们，当你发现直连这个不行时，切换到 cdn 这个有可能会变慢，但至少可以保证还能外出。结果，没有一个人说直连被封。

怎么改，请看我之前的 post：
https://www.v2ex.com/t/892136
如果需要更详细的 conf 和 json 文件，电报上找我。

@z7356995 嗯，这个，还真是，我已经把 BT 协议给禁了

楼上几位提醒得非常好，也许时过境迁，现在这样的操作不行了，说不定还是违法的。

当我看到一条新闻：“10 月社融增量 9079 亿元，比去年同期减少 7097 亿元，M2 同比增长 11.8%……”，于是就问银行的朋友，他笑问还要不要消费贷，最高 20 万，利率 2.85%，接着我们探讨是否违规或违法的问题，他坦诚地说银行为了完成放贷任务，银行自己的风控系统首先考虑贷款人的还贷能力，其他只要不是笨到横杆进城门，一般没事。

特别说明，我现在没有用任何消费贷了。

四大行和城商行的利率一般都比较低，股份制银行的利率比较高。楼上有同学分享的招商闪电贷 6.84 是优质客户才能有的利率，我看我的是 7.2 。

为了统一对比，我分析借贷贵不贵时，一般都会折算成 IRR 。只考虑资金有成本去计算 IRR ，在 excel 上拉一列数据，然后用 irr 计算公式，最简单，这样你会发现 [先息后本] 和 [等额本金] 的实际利率是比较低的，而 [分期费率] 是比较高的，有些无良银行的经常会向你推销现金分期的产品，只要你明白了分期费率是以总贷款恒定计算每期费，而不是等额本金中还掉的本金就不计利息的道理，就会知道哪些钱是贵的。同理，如果有过桥费、其他费用，都可以拉到 excel 里计算，而不要被银行忽悠了。

其实，现在的经济形势一泻千里，没有明确大收益率的生意，最好捂紧钱袋子保生存，Winter is coming 。

@wxie 我怎么感觉是相反的呢，良性贷款的笔数增加，反而导致征信记录更良好。我现在润出去了，在国内已经没有收入了，理应没有消费贷额度，可事实上我查了循环额度还在，征信记录上有一堆正常的借还款记录。我问过银行的朋友，征信记录一般忌讳的是不良、总负债（含信用卡额度）。假设我通过房贷贷 500 万，和房贷 350 万+消费贷 150 万，是没有区别的，总负债都是 500 万。

我倾向于用 openwrt 作为主系统，在 openwrt 上面跑 docker 。

青龙面板？

@S179276SP 问了周边朋友，都说贝尔的套餐很乱。84.95 的套餐是 50 兆的，用了半年给客服去电话，就给升到千兆。

多伦多，Bell ，1000/1000, C$84.95/月, 有公网 v4/v6, 除了 25 端口，其他都开。