告诉老板 51 出游，手机不支持漫游，手机转交其他同事，如有急事无法解决，可以微信联系你。

socks5 是通过 tcp 协议实现传输的。能跑啥协议，要看 socks5 client 和 socks5 server 支持啥协议。通常 socks5 server 只支持 tcp 和 udp ，也有例外，例如 tun2socks

第一步： 在公司 /家的电脑上 ping xxxxo.mysql.rds.aliyuncs.com 确认有 IP 地址返回 (不要在服务器上操作)
第二步：dig +trace @1.1.1.1 xxxxo.mysql.rds.aliyuncs.com 查看详细 dns 解析

rdp 的显卡、声卡都是自己专用的，从显卡显示的硬件层面分析，应该是不行的。

很多网站都用多级 cname ，例如 dig www.microsoft.com 可以看到：
www.microsoft.com cname www.microsoft.com-c-3.edgekey.net
www.microsoft.com-c-3.edgekey.net cname www.microsoft.com-c-3.edgekey.net.globalredir.akadns.net.
www.microsoft.com-c-3.edgekey.net.globalredir.akadns.net cname e13678.ca2.s.tl88.net
然后 e13678.ca2.s.tl88.net 才解析出 IP 地址，一共用了 3 次 cname

微软云 azure openai api 接口，目前对中国公司开放申请，价格和 openai api 一样。

你是前后端分开报价的吧？如果客户看重前台、忽视后台，报价就前台多点、后台少的。至于怎么分钱可以另算。

@sourwood 审查设备都是要求安装自签名的根证书到你的电脑里的，你要留意的是某些软件偷偷安装的根证书，或者是企业部署的根证书。

@sourwood 浏览器大佬严禁 public ca 为审查设备提供证书服务，如有发现立即吊销整个 ca 机构的所有证书。没有一家 public ca 敢做这个。

目前，有商家以很低的价格卖 120 刀的 API 月卡，最终的结果就是：几个月后，几乎所有的虚拟卡段都会被禁。

你已经 29 了，过 35 岁 IT 找工作不那么容易了。你在心理机构，不如找找领导转行心理类的工作，这类工作应该没 35 岁这个坎。

@nevadax 几年前，浏览器就已经强制要求公共 ca 签发的所有 ssl 证书必须做透明性，没有透明性的 ssl 证书一律报错。

证书透明性（ Certificate Transparency ）是指一种公共验证机制，旨在提高 SSL/TLS 证书的安全性，并使证书颁发机构更加透明。证书透明性要求证书颁发机构将其颁发的证书信息（包括证书的公钥、域名、颁发日期等）公开发布到一个公共的、可搜索的日志中，以便网站管理员、浏览器开发者和安全研究人员等可以轻松地监控和检查 SSL/TLS 证书的颁发情况，减少证书被恶意利用的风险。

浏览器大佬们把全球各家 ca 都管得死死的，不用担心，没事的。

n 张 USB 无线网卡，连接手机热点。

2 个 usb 有线网卡+1 个网线，即插即用。

@Cineray 你是使用 mac 吧？ 推荐 stunnel 双证书加密隧道，把远程 smb 端口 map 到本地，安全而且稳定。端口建议 465 、993 、995 等邮件常用的 tls 端口，有些企业内网防火墙限得比较严格，设这些端口能过。

向后端老板汇报，不应该是坏事。正好趁这个工作机会学一些后端的技术。AI 对编程的渗透会越来越强，全栈才更有出路。

@neroxps 关于容器当虚拟机使用，容器数据不分离，有个大厂也是这么干的: microsoft sql server 容器，汗~

话又说回来，容器数据分离应该是研发的活，有些第三方软件让运维 /网管配成容器，要做数据分离是有点勉为其难了。

控制台字体是通过这个命令调整的：dpkg-reconfigure console-setup ，里面没有中文字体，我觉得这个问题无解。