手机和桌面端都可以写 ip 规则（其他不行，你看起来有域名规则但是其实它还是 ip 规则），手机端还可以排除 app

支持一下

在本地做种，让 pikpak 去云下载，那就可以用云下载流量实现上行？

@hefish 那就设置成私有，然后生成一个时间很长的 signed url 。或者自己用 worker 写一个认证，比如用某个特定 header 和值（需要客户端支持自定义请求头）。

用 r2 为什么要怕刷流量？又不计流量费。

正在用 chrome ，Firefox 马上就支持移动端插件了（不是部分插件支持，是广泛支持），准备等支持就换，连电脑上一起换。

那有付费的公网 IP 附加包吗

最大的问题是身边的人觉得没必要用这些端到端加密技术。我发布了自己的 gpg 公钥，从来没人给我发过加密邮件；我的常用联系人多数根本不发布公钥，我唯一一次发加密邮件是向开源项目的开发者发送程序漏洞。

@bli22ard 我测过 GTS 的 OCSP ，在境内是有节点的。acme endpoint 倒是确实被墙了。

@Pil0tXia 认识的人之间传文件可以这样，资源站给个 exe 我真不敢运行。

自己写个 bot 拉进群里。可能要群管理员权限，我没试过。

@j8sec 如果不改变 URL ，用自签证书来进行反代，然后让系统信任自签证书可以吗？或者说，ACME 协议会有类似 SSL pinning 的操作吗？

@Worldispow 你不用这个功能当然可以关掉嘛，我是希望有这个功能的。也不需要默认支持，只要可以开启 markdown 模式就行

也就中国能骂别人用贫铀弹，人家用贫铀弹是因为钨不够用，我们不用是因为世界上一大半的钨都在中国，属于是老祖宗的馈赠了。

以我目前的架构，我可以以 yubikey 的 FIDO 加上一段短密码为凭证，向 SSH CA 请求签发有效期两分钟的证书
但是我好像没这种需求

Chrome 能调系统 API 拿到你的 hostname 很正常，然后上传给谷歌即可。你试试用 Firefox 还行不行？

@jimmy2010 WebRTC 应该只能拿到 IP ，拿不到 hostname

@boorabee 请问能提供消息来源吗？