个人用途下，兼顾易用性、成本，可以考虑 Btrfs RAID1 / RAID1C3 ；
支持文件级别的完整性校验、坏块自动修复、快照等能力，可以等效于 2 个/3 个本地副本；
这样不会出现静默损坏，备份也只需考虑异地副本。

比较稳定的方式是开 IEPL 专线+IX/PNI ，整体成本可以比走互联网低不少；
我们在国内与阿里、腾讯有＞ 100Gbps 的互联；在香港与 Cloudflare 的互联、IEPL 的容量也可以按需提升到 100Gbps ；

有需要了解的话可以联系
```bash
echo "V2VDaGF0OiBjbi1taXgK" | base64 -d
```

不稳定说到底是公众互联网跨境段拥塞；真想解决可以上 IEPL

immich 的 OCR 用的就是这个，感觉效果还不错

可以看看 Authentik https://goauthentik.io/ ，我们对比了 Keycloak, Zitadel 之类的，发现最灵活的就是这个

@igamebox

近期没做变更，怕不是跨境的 WG 协议被 QoS 了？

@Niconeiko 我们查到有提交成功但送达失败的短信，原因为“空号/停机/关机/运营商关键词拦截”

@DarwinChow IX 的“虚拟端口”不是远程隧道接入，而是指 在同一个物理端口上，用不同 VLAN 承载多个独立业务。

比如：VLAN 100 用来接入 IX Peering ，VLAN 200 用来做 Cloud Connect

@KexyBiscuit
1. 这个原本是由规划的，甚至我们计划直接分配公网可路由的 ULA ；不过我们人力比较紧张，开发可能不会这么快；
2. 教育网之类的互联我们之前尝试过，不过由于他们坚持要求我们向他们付费，加之教育网经过我们网络交换的教育网流量比例不高，因此暂时搁置了；
3. 同第一个问题，我们之前尝试过 ToC 的服务，对于人力的需求比较高，因此目前主要是 ToB

“封网”的最早起源于运营商，因为大部分故障追根溯源都是配置变更、人为操作导致的；因此 重大活动、节假日 之前以及期间，除了故障抢修、禁止实施网络变更，所以才叫“封网”；后来大厂的业务发版也有类似规定，就沿用了这个名字

"像腾讯、阿里这种固定/24 的策略，会不会让部分用户拿到不太精准的解析结果？"
-- 不会；在公网上，IPv4 路由表的最长前缀就是 /24 ，几乎没有 AS 会接受更明细的路由

我们团队都换到 buildah 了，没遇到啥问题；
不过我们的镜像都比较简单，基本是一个 step 构建好产物之后，用 buildah 拷贝到容器镜像；

@MFWT
1. 我们目前目前未做商业化，利用的是位于深圳的置资带宽闲源；带宽是多网 BGP （含电信/联通/移动），专线接入城域网骨干，不存在跨网 QoS 、跨省 QoS 目前不会受影响（跨省 QoS 一般影响家宽、商宽）

2. 如果未来出现此类情况，会有相应的限制措施；目前是考虑到大部分需要此服务的用户，瓶颈在用户侧的上行带宽，也没有观测到滥用行为，因此没有启动预案

3. 这个正在研究；我们在内部实验 OpenVPN / IPSec

以前用过 wire ，现在用 fx 比较多；不用依赖注入的话，业务的单元测试会很难写

家宽吗？机房的话，没备案也能用 80/443 吧，Host 是 IP 一般不会拦截

1. 国内所有公共 DNS 服务器，都需要办理《增值电信业务经营许可证》，获得 B26-1 许可；如果没有获得许可，会被通报、罚款；
2. 办理许可后，会要求 DNS 服务接入管局的监管系统；系统会下发拦截、修改等指令，相关指令被正确执行验收通过后，才能正式开通服务

所以只要是公共 DNS 都逃不开污染；前些年高校的 DNS 全都关停也是这个原因

我从群晖（ 2*18T RAID1 ）迁移到飞牛的方式：
买两块硬盘安装到新机器组好 RAID1 ，用 rsync 拷贝到新硬盘，迁移结束、稳定运行后清空旧硬盘
除了成本稍高，应该是最安全、最省事的了

@052678 最开始是给内部使用的；我们带宽资源比较充足，目前给公网开放使用