以前画的剧情太过不连贯，这次把剧情重新整理了一下，大家看看怎么样 3 个帖子 - 1 位参与者 阅读完整话题
最近把之前自己用的内网穿透工具重新整理了一下，起名叫 量子隧道 ，完全私有化部署的那种。 核心特点： 需要自己在公网 VPS 上跑 Server 端，Client 跑在内网 数据只经过自己的服务器，不经过第三方 仅支持 TCP 跨平台（ Windows / Linux / macOS 都有） 加密传输，相对稳定（自己整 https 证书） 主要是自己和朋友用来远程访问家里 NAS 、测试环境、Jellyfin 等服务，追求数据主权和安全的朋友可以试试。 官网： https://tunneling.cc GitHub： https://github.com/moneyfengcn/Tunneling （没有源码 ） 目前还在持续打磨中，欢迎有需要的老哥试用并反馈 bug 或建议，谢谢！
最近把之前自己用的内网穿透工具重新整理了一下，起名叫 量子隧道 ，完全私有化部署的那种。 核心特点： 需要自己在公网 VPS 上跑 Server 端，Client 跑在内网 数据只经过自己的服务器，不经过第三方 仅支持 TCP 跨平台（ Windows / Linux / macOS 都有） 加密传输，相对稳定（自己整 https 证书） 主要是自己和朋友用来远程访问家里 NAS 、测试环境、Jellyfin 等服务，追求数据主权和安全的朋友可以试试。 官网： https://tunneling.cc GitHub： https://github.com/moneyfengcn/Tunneling （没有源码 ） 目前还在持续打磨中，欢迎有需要的老哥试用并反馈 bug 或建议，谢谢！
最近把之前自己用的内网穿透工具重新整理了一下，起名叫 量子隧道 ，完全私有化部署的那种。 核心特点： 需要自己在公网 VPS 上跑 Server 端，Client 跑在内网 数据只经过自己的服务器，不经过第三方 仅支持 TCP 跨平台（ Windows / Linux / macOS 都有） 加密传输，相对稳定（自己整 https 证书） 主要是自己和朋友用来远程访问家里 NAS 、测试环境、Jellyfin 等服务，追求数据主权和安全的朋友可以试试。 官网： https://tunneling.cc GitHub： https://github.com/moneyfengcn/Tunneling （没有源码 ） 目前还在持续打磨中，欢迎有需要的老哥试用并反馈 bug 或建议，谢谢！
最近把之前自己用的内网穿透工具重新整理了一下，起名叫 量子隧道 ，完全私有化部署的那种。 核心特点： 需要自己在公网 VPS 上跑 Server 端，Client 跑在内网 数据只经过自己的服务器，不经过第三方 仅支持 TCP 跨平台（ Windows / Linux / macOS 都有） 加密传输，相对稳定（自己整 https 证书） 主要是自己和朋友用来远程访问家里 NAS 、测试环境、Jellyfin 等服务，追求数据主权和安全的朋友可以试试。 官网： https://tunneling.cc GitHub： https://github.com/moneyfengcn/Tunneling （没有源码 ） 目前还在持续打磨中，欢迎有需要的老哥试用并反馈 bug 或建议，谢谢！
最近把之前自己用的内网穿透工具重新整理了一下，起名叫 量子隧道 ，完全私有化部署的那种。 核心特点： 需要自己在公网 VPS 上跑 Server 端，Client 跑在内网 数据只经过自己的服务器，不经过第三方 仅支持 TCP 跨平台（ Windows / Linux / macOS 都有） 加密传输，相对稳定（自己整 https 证书） 主要是自己和朋友用来远程访问家里 NAS 、测试环境、Jellyfin 等服务，追求数据主权和安全的朋友可以试试。 官网： https://tunneling.cc GitHub： https://github.com/moneyfengcn/Tunneling （没有源码 ） 目前还在持续打磨中，欢迎有需要的老哥试用并反馈 bug 或建议，谢谢！
刚好这两天把几台 VPS 重新整理了一下安全配置，主要是平时被扫得太多了，索性做了一套最基础的加固，顺便记一下流程。 整体不复杂，就三块：SSH、Fail2Ban、防火墙。 SSH 先处理掉默认弱点 新机器第一件事基本都是 SSH。 我这边做了几个改动： 默认 22 改成了 2222 关闭 root 直接登录 关闭密码登录，只留 key 配置文件： Bash nano /etc/ssh/sshd_config 主要就这几行： Port 2222 PermitRootLogin no PasswordAuthentication no 改完记得先确认 key 能正常登录，再重启 SSH： Bash systemctl restart ssh 2. Fail2Ban（防爆破） 装一下： Bash apt update && apt install -y fail2ban 配置： Bash nano /etc/fail2ban/jail.local 内容： [DEFAULT] findtime = 10m maxretry = 5 bantime = 1h [sshd] enabled = true port = 2222 backend = systemd 启动： Bash systemctl restart fail2ban systemctl enable fail2ban 3. 防火墙（UFW 收口） 安装： Bash apt install -y ufw 默认规则： Bash ufw default deny incoming ufw default allow outgoing 开放端口： Bash ufw allow 2222/tcp ufw allow 80/tcp ufw allow 443/tcp 启用： Bash ufw enable 做完之后大概就是这样 SSH 不再是默认 22 只能 key 登录 爆破 IP 会自动封 只开放必要端口 不复杂，但至少能挡掉大部分扫描和脚本爆破。 注意事项-注意事项-注意事项 （一定要看） SSH 这块别一上来就把密码关死或者端口乱改，顺序错了基本就是把自己锁外面；Fail2Ban 也别神话，它就是拦脚本爆破的，真要有漏洞该进还是进；防火墙更别乱开乱关，规则一多自己都容易搞混，最后把 SSH 或业务端口封了反而更麻烦。改端口这类操作也别以为是“安全升级”，本质就是减少扫描噪音，不是提升防御能力。 12 个帖子 - 10 位参与者 阅读完整话题
最近把媒体库重新整理，原本一直用 Emby，后来看到不少人推荐 Jellyfin。 目前我的感受： Emby： 客户端成熟 UI 顺手 开箱体验不错 Jellyfin： 完全开源 可折腾空间大 插件挺多 现在有点纠结要不要迁移，尤其是移动端体验和硬解支持这块。 3 个帖子 - 3 位参与者 阅读完整话题
最近在重新整理自己的英语学习方法，发现比起收藏一堆网站，更重要的是找到能长期坚持的练习方式。 我现在比较认同的是： 多读、多听、多敲、多重复。 以前学英语总喜欢找新资料、新工具，但真正有效的，反而是反复练自己喜欢的内容。 比如： 反复读自己喜欢的英语小说 把喜欢的句子摘出来反复刷 每天敲单词、短语和句子，形成肌肉记忆 看英文视频时不要只刷，要精读字幕、跟读、复习 有考试目标的话，再配合刷题和错题复盘 我自己现在比较喜欢两类工具。 一个是 HappyTapper： https://www.happytapper.app 它比较简单，就是通过敲键盘来练单词、短语和句子。适合把常见表达、小说里的句子、自己想记住的内容反复敲熟。 另一个是 Tube Learner： https://tubelearner.xyz/ 它更偏向用 YouTube 学英语，可以看双语字幕、逐句学习、查词、收藏单词/短语/句子，然后再复习。适合那种平时喜欢看英文视频，但看完就忘的人。 我现在感觉，英语学习最重要的不是网站有多全，而是能不能让你重复接触同一批内容。 比如一句话看 1 遍基本没用。 但如果你读 10 遍、听 10 遍、敲 10 遍，再在真实场景里用几次，它就真的会变成自己的表达。 所以现在我的思路是： 少收藏，多重复。
最近想把家里的媒体库重新整理一下，就开始折腾 Emby + Docker 部署，本来以为半小时搞定，结果前后搞了两三天，踩了不少坑，顺便记录一下，也看看大家有没有更好的方案。 目前环境： Windows 主机（后面可能转 NAS） Docker 部署 安卓 + PC 双端播放 主要是电影、番剧和音乐库 1.字幕刮削问题 有些中文字幕能识别，有些不行，尤其是中英双语命名的时候容易抽风，不知道大家有没有比较统一的命名规范。 2.安卓端播放器 试了官方客户端，也试了一些第三方播放器，直连和转码体验差距挺大，目前还在找比较舒服的方案。 2 个帖子 - 2 位参与者 阅读完整话题
上个帖子被举报不当言论了，我重新整理一下言词：mimo是不错的模型，他会最大化贴合用户意图 2 个帖子 - 2 位参与者 阅读完整话题