一层一层的排查，第一步排查 dns ，直接 ping ipv6 的地址是否连通？如果通，换个允许 AAAA 的 dns 服务器。
如果不通，排查路由。查看本机路由表默认条目的 nexthop （也就是网关），ping 该地址，是否连通？如果通，说明第一跳没问题，问题在路由器及以后，重置路由器或 traceroute 继续排查。
如果根本没有默认路由，换其他设备尝试或抓包看 ra 是否正确下发，如果其他设备没问题 /正确下发 ra ，那是你电脑的问题，否则是路由器配置的问题。
如果有默认路由但该地址不通，如果该地址非 lla ，检查是否有到该地址的路由条目；如果该地址是 lla ，那就只能是防火墙问题了。

外网主动连接的访问需要防火墙放行。如果路由器没提供相关设置那就是不支持。

@ipwx
针对你说的“碰巧有一个 C++ 服务需要暴露简单的 API”，我觉得起个 CGI ，简单的 IPC 好过引入这么一大坨东西，太多无谓的复杂度了。

>这群设计者是学术界呆太久了？
恰恰相反，go 常常被批做“民科设计的语言”，因其重复很多古老语言的错误和缺乏现代成熟 pl 理论支持的特性。

@ipwx c/cpp 服务需要 Web API 的，一律用 CGI ，简单省事，不用写这些东西折磨自己。

journalctl -b | grep dockerd 先看一下为什么停掉

这个扩展有问题那就别用它。
另外这些直接打开浏览器预览的插件裸写 html/css 的话还行，上框架 /库的话就无效了。正常前端开发的实时预览一般由构建工具提供，推荐使用 vite 。

看了一下，还挺有用的，能够发现不少 cn 本地用户的“不良内容”，有不少非法定信道联网或违反某些应用用户协议的工具，这些内容正常来说很难发现，肉身在 cn 时又十分有用。希望能把 Application 和 library 区分一下就更好了。

dotnet 的工具链和 Windows+VS 强绑定。vscode 的 c#插件只能算二等公民（ mac 的 vs 是个残废）。

最接近的应该是 Web components 了。

minio 或 ceph ，主要就这两种

除了硬盘都是 1 。其实 serverless 可以算是一种类似 2 的实现，不过你关心的不再是机器而是应用程序本身。

smb 协议实在太垃圾了，还不如开个 ftps 。

@laincat 那只能说举报的好。这样才能让某些人明白，是举报的人的问题，还是受理举报的人的问题。

nat 设备可以随意 mangle 包，理论上没有可靠的方式检测。
最简单的方法还是开个四层代理，并且把其他流量都 drop 掉。

@letmedie 锁 root 绝对是好事。这样国产垄断软件为了用户体验就不得不允许非 root 运行（你看 Windows 上有哪个国产软件能不用 uac 装的），这样正常用户就可以更轻易的容器化运行这些东西。

@whywaoxaks 回答第一个问题：因为中国的网络实名制。
手机号作为认证核心，同时 esim/voip 等困难重重。

有串口或者 console 就够了，图形设备完全没必要。

去掉点，那个名字是个敏感词发不出去。