我有点好奇，华为市场这么严格的话，里面的软件应该很纯净吧？里面能下到 pdd 吗

- 场景 1 GitLab 有未修复的漏洞，被公网扫描到该服务进行攻击。VPN 避免了这个情况。
- 场景 2 Github 也无法保证安全，只是平台足够大修复漏洞更及时。
- 场景 3 你说的问题是存在的，但现在的商用 VPN 都有动态口令功能，就是手机上下个谷歌验证器或者类似的验证器，你只拿账号密码登不上。
- 场景 4 NAS 的系统有 0day ，甚至有被植入勒索木马的可能，VPN 避免了这个情况。

我觉得 Resilio Sync 同步的性能和可靠性都挺好的，还可以自定义主机节点，配合 ddns 或者 zerotier 基本稳的一批，手机同步速度也满速，不知道 OP 说的 Seafile 的性能和可靠性是指哪方面。而且都用群晖了，不考虑群晖自带的同步软件吗，至少威联通的 HBS 同步是真好用。

我用 dnscrypt ，会自动故障转移的

webdev 并不算很方便，相比 zerotier 直接挂 smb ，webdav 的体验在 windows 下简直是灾难。

zerotier 穿透一点都不慢，在其中一端有公网 IP 的情况下百分百打洞成功，而且还加密压缩流量甚至更快更安全，还不用主动暴露任何端口。另外，zerotier 也可以自建私服的，教程很多，比如这个教程： https://blog.03k.org/post/zerotier-moon-ui.html 。

之前我住的一个小县城的酒店，每个房间已经是一个光猫自带 wifi 和 IPTV 了。

zerotier 最稳定，至少不怕失联

其实你有没有考虑过你真的需要 openwrt 吗？你都能部署 docker 了，那 openwrt 提供的服务是不是对应的 docker 也可以提供

OP 的项目不错，是否可以支持 SOCKS5 代理？因为 stun 用来测 socks 的 nat type 挺方便的，最好支持一次性重试多个列表。
另外公网获取 IP 的也有挺多 URL 可以用的，OP 可以看看这个 DDNS 脚本里面内置了一些获取 IP 的 URL： https://github.com/kkkgo/UE-DDNS

广东韶关丹霞山，值得一去。

@c2ch 广东电信要用这个测速通过才能验收宽带，测速的时候会自动上报结果到后台（用客户端，修改不了的）。其他地方我不知道。

没有博客，但我用 hugo 写文档

其实华为云就是这么干的。他们用阿里的和自己的 NS 。

写个大纲扔给 GPT

不用 windows 自带的 openssh ，可能 OP 是为了什么特殊的安全需求吧。

我觉得没关系，用了 docker 都一样。

这个几年前就在用了吧，我记得当时用 ipv6 随机能裸连。