@MC #12 招行这个是伪全币种，个人信用报告上只有一个人民币账户一个美元账户，别的应该没了。

招行这张卡是伪全币种，也就是美元卡，所有非美元外币交易先是通过卡组织（ VISA ）汇率转换成美元，然后再由招行汇率从美元转换为人民币入账。这 2 步转换中，第 1 步-卡组织汇率理论上所有 VISA 卡是一样的，第 2 步-招行汇率确实可能比国有行稍微差点儿，但我感觉差得不明显，没太大坑点。

具体汇率每天都是会变的，可以查询「境外该刷哪张卡？」 https://www.kylc.com/huilv/whichcard.html

@audioium #12 你绑定一张香港的银行卡到微信支付大陆钱包（如果我没理解错的话…… 因为你一直强调「大陆微信」）没有意义吧。

我人在香港如果要刷微信支付宝，基本都是直接掏出「大陆版」微信支付宝二维码，直接扣绑定的内地银行卡的钱，支付平台自动完成货币转换，还不占用个人便捷换汇额度。

如果你是说绑定香港银行卡到 WeChat Pay （微信支付香港钱包）还算有点意义。但如果不是为了薅一些 WeChat Pay HK 的出境支付红包羊毛的话，我个人也不怎么用这个，有港币不如充八达通，用起来更方便。

劳动法 | 企业搬迁，员工不去，解除劳动合同要赔吗？ https://zhuanlan.zhihu.com/p/168297177

一开始因为它只能绑定 Godaddy 的域名所以就没用，等 iCloud+ 2021 年上线之后，个人域名邮箱就用上了 iCloud+。当时还期待着 Microsoft 365 能跟进一下，放开域名注册商限制来着。结果今天发现家庭版直接砍了

@Biggoldfish #10 他意思可能是这样你国内信用卡账单就会出现商户名为 GOOGLE *YoutubePremium 的付款。虽然实践中没听说银行会管这事，但毕竟多了一个让境内机构知晓你在使用 Youtube 的途径。

@tulongtou
@testver #27 感谢提醒，update 一下，不知道我理解得对不对：
- 即使已经在境内银行换了外汇，跨境汇出时也是有政策性额度限制的，例如 [5 万美元 /日]。只是这个额度远比快捷换汇额度 [5 万美元 /年] 要宽松，所以多数人不大在意。
- 境外[纯转入]外汇似乎没有政策性限额。但是类似于购汇，快捷结汇也有 [5 万美元 /年] 的额度限制。

@unkn369 #23 能；似乎没有针对跨境的政策性限额，只有那种出于安全考虑的普通转账限额，貌似最高每天 100 万。Google 一下你就知道。https://www.bochk.com/sc/crossborder/personal/hk/remittance.html

@tulongtou #18 购汇和转账是两个不同的步骤。5 万美元快捷换汇额度限制是在购汇这个步骤，正规的实名购汇渠道当然是有 5 万美元快捷额度限制的。

（ 1 ）购汇：在 [内地中银] 将人民币换成港币，并存在 [内地中银] 的外币账户中的过程（现在国内一般银行储蓄卡都支持多币种）。
（ 2 ）转账：将 [内地中银] 中的港币转账到中银香港账户中的过程。

别的不懂，论内地转账便捷性，我投中银香港一票。

跨境转账有三项费用：手续费（一般千分之一，最低 50 ）、电讯费（往港澳 80 元）、收款银行入账手续费（香港这边一般是 60 港币）

中银（内地）向海外中银转账，免手续费、电讯费；
香港中银收取内地中银“同名”账户转入，免转入手续费。

总之：内地中银往香港中银同名账户转账，免费。

@dddd1919 「恶心」的点也许不是二步验证本身，而是二步验证只能用手机短信。但凡支持个 TOTP 、FIDO2 啥的就不恶心了。

是的。（ 1 ）如果你相信苹果声称的事情，即 iCloud Advanced Data Protection 真的是端到端加密，那么 Physical Keys 就是给登录（解密） Apple ID 的方式打上了一个安全补丁，使攻击者通过猜密码、盗设备 /盗手机短信（我们可以假定 Gov-backed 的攻击者完全有这个能力）等方式破解你 Apple ID 的可能性进一步降低；

（ 2 ）如果你不能信任苹果声称的 iCloud 端到端加密（因为不开源），那么 Physical Keys 并不能改变你这种不信任。

@christin #41 那感觉确实是个案，我添加的时候两个都能识别，而且命名密钥的时候，默认名称显示的是 YubiKey 5 Series with NFC. 说明识别已经具体到了大类型号（但没有区分 5 和 5C ）

「而且这个 parking.namesilo.com 又是啥，是 namesilo 看我没配域名对应的 IP ，可怜我先帮我配上它们自己的网站？」好像可以这么理解哈哈哈

而你把 nameserver 指向 Cloudflare 之后，namesilo 里这些 DNS 记录就失效了，不用管。

@BraveXaiver #4 至于保留 CNAME 文件的问题，可以参考 https://github.com/hexojs/hexo-deployer-git/issues/87

@BraveXaiver #4 有多个 A 记录或者 AAAA 记录的情况：如果你的浏览器（或者你使用 dig 等 DNS 工具）去查询这个域名， [一般情况] DNS 服务器会返回所有 A/AAAA 记录，顺序随机。浏览器一般可能选择第一个 IP 使用。

上面说的应该是常见情况，DNS 服务器和浏览器的行为都取决于具体实现情况。例如，DNS 服务器根据访问者的 IP 返回不同的 IP ；浏览器尝试第一个 IP 失败后继续尝试其他 IP 等。

@christin #34 應該是個案吧，我一個 YubiKey 5 NFC 一個 YubiKey 5C NFC 都可以用。Firmware 是 5.1.2 和 5.2.7 。多試試，搞不好是網絡問題。

@KeoC #17 我的设想是灾后的自己依然能通过某种方式获得 GOV （此处疑似被审查）身份证件。据此可以补办手机号。就可以接收 SMS 验证码。

开了 Advanced Data Protection 高级数据保护，但 Physical Security Keys 想了想还是犹豫，没敢开。 想着万一极端情况下（比如自然灾害）丢了所有电子设备，日后自己还能凭自己的记忆顺藤摸瓜找回一些账户。开了这个估计就没戏了。