用 nginx 反代一下，理论上可以让流量减少大量特征，此外开动脑筋想点办法让该端口难以被主动探测。

地址一年零到几千吧，你自己有就是零，城市不同个人掌握的资源不同，行情也不同吧；

代理记账报税一年大概两三千？没经验第一年肯定得花这钱，没那么专业，我把刻章什么的都算在里面；

个人建议新办个手机号来注册公司吧，一年算几百块月租；

部分特殊情况好像需要实缴注册资金，自己规避就好了。

好像也没有什么了，有遗漏的楼下补充

@hanssx 轻薄和性能合并后商家们称为全能本，这些年挺流行的，今年 P28 更是提供了基础。而且对如今的笔记本来说，开两三个虚拟机和高性能没什么联系。

@0o0O0o0O0o #32 恼羞成怒后干脆把光猫、电脑和所有路由器的 ipv6 选项都删除和禁用了

@jousca #31 openwrt 实现 wifi roaming 后，AP 透不过来...然后被 ipv6 的那些概念劝退了

所以为了心情愉悦，要多看看美女的魔方。

想用，但不会配置，带来挺多莫名其妙的问题，所以关了

@kera0a #19 好像不准确

> Keychain items can be shared only between apps from the same developer

其实旧版本的 iOS 用这个方案就足够，但感谢 Apple 的奇妙更新，失效了。

/t/836686

主要还是不敢用

@Jesmora #14 你这批评，让我还去搜了下 RFC...没有定义说不能这样啊？代码里稍微处理一下，这样 path 部分编不编码都支持，说到底就是个反代。

用 curl --doh-url 和 dnslookup 测试均能通过

curl --doh-url https://exmaple.workers.dev/https://dns.google/dns-query https://www.google.com/robots.txt
curl --doh-url https://exmaple.workers.dev/https%3A%2F%2Fdns.google%2Fdns-query https://www.google.com/robots.txt
curl --doh-url https://exmaple.workers.dev/https://cloudflare-dns.com/dns-query https://www.google.com/robots.txt
curl --doh-url https://exmaple.workers.dev/https%3A%2F%2Fcloudflare-dns.com%2Fdns-query https://www.google.com/robots.txt



```
addEventListener("fetch", event => {
event.respondWith(handleRequest(event.request))
})

async function handleRequest(request) {
let url = new URL(request.url);
let upstream = new URL(decodeURIComponent(url.pathname.replace(/^\/+/, '')).replace(/^https:\/+/, 'https://'));

upstream.search = url.search;

return fetch(upstream,
{
method: request.method,
body: request.body,
headers: request.headers,
keepalive: request.keepalive,
}
);
}
```

@seakingii 一般来说 CDN 不具备代理功能，你没有办法更改公共 DoH 域名的解析，所以你的模型中还需要一台国内服务器和一个域名。CF workers 是免费额度较高的 serverless ，并且可以很好地和域名解析结合到一起，承担了反代的功能。

WorldBrain's Memex

你可以把 upstream 写在 URL Path 里，更灵活

https://example.workers.dev/https://dns.google/dns-query
https://example.workers.dev/https://family.cloudflare-dns.com/dns-query