据我所知，USTC 和 TUNA 镜像站都使用 Let's Encrypt 提供的免费 SSL 证书，而 LE 原先使用的根证书 DST Root CA X3 已于 9 月 30 日过期，新的 ISRG Root X1 根证书默认不在旧版系统的信任列表里，详情可以参见 https://github.com/tuna/issues/issues/1342

这张图片有 1 MB 多，阿里云 OSS 的流量是每 GB 五毛钱，大家可以帮他们多贡献点流量😊

http://sms-shop.oss-cn-beijing.aliyuncs.com/mall_product_003/1447394317275759616/1447394323286197248.png

我自己两台 VPS 开了 8 线程下载，稳定速度加起来大约 30 MB/s，也就是每两分钟 1.8 元

如果你只需要针对一个端口的话，可以用一条策略路由（+一个路由表）来处理

ip rule add from 10.0.0.5 ipproto tcp sport 12345 table 1 pref 1
ip route add default via 10.0.0.1 dev enp2s0 table 1

这两条命令的作用是创建一条路由规则，使来源 10.0.0.5:12345 (TCP) 的包通过表 1 而不是默认的表 main 选择路由，然后路由表 1 里把所有包都发给 tplink 路由器转发就行了

如果你需要开很多个端口的话，一种方法是重复 ip rule 命令把你需要的 sport 都加上（你也可以用 sport 1-10 这种 range 语法），另一种方法是用 iptables mangle 给外面连进来的连接打上 mark 然后 ip rule fwmark 选路由

就是插入排序，但是多做了一倍的无用功

一般服务器到这个地步就差不多了，把瞎几把扫描的人拦在外面就可以了。真要有针对性搞你的也不会走这种最傻的路线，起码会先社工的

Google Photos，然后给国内亲友买个翻墙服务

我觉得跟你读中文一样，说话说习惯了有时候根据上下文就能“脑补”出实际的内容，甚至对方漏了一两个字也能补回来。比如中文读快点的情况下很多轻声的声母都没了：

- 就是 → 就（日）
- 不是 → 不（日）
- 觉得 → 觉（呃）

语言这东西，还是要多练习才能熟悉

@t123yh @Osk @teliang

没错，Windows Thin PC 就是只有 32 位版本的，是个暴力删减版的 Windows 7 （ Windows Embedded Standard 7 ），所以如果你打算使用 4 GB 或以上的内存的话，装个 64 位的 Windows 7 肯定比 TPC 要好（都准备开 Windows 虚拟机了，还不开 4 GB 以上内存？）

可以选 Proxmox VE，既是一个 Linux 服务器又能完美替代 VMware ESXi

Win7 资源占用还真的比 Win10 低，如果是 iso 全新安装的 Win7，32 位版本开机内存 500 MB 以内，64 位版本内存 700 MB 以内，装个 Win10 开机起步 1.2~1.5 GB，装完 VirtIO 驱动 1.8~2GB

从 Windows 对软件的兼容性来看，有时候为了节约资源装 Win7 还是有意义的（一个 2009 年的 Linux 二进制除非静态链接否则几乎不能在现代的发行版上运行，甚至源码编译都要自己修一下）

测试环境（也就是我的虚拟化平台）是 Proxmox VE

@dingwen07

Parallels Desktop：我惹你了？

ip link set eth0 nomaster

考清华法学博士

GladiaBots

@shiji 都是代码的话可以加个 gzip，速度很快也有一定的压缩率