@lentrody 你能盯着黑盒你牛逼，微软远程桌面是闭源的
wireguard 的安全性是经过安全公司检验过的，目前来说没有发现明显的漏洞

tailscale 客户端是开源的，你可以认为它没有明显的漏洞

不适合，微软远程桌面出过 0day 漏洞，不需要密码，只要你开了远程桌面端口就可以被黑客控制
如果你觉得自己很牛逼，能防所有 0day 漏洞，那你可以不用 VPN

@dzdh 你可以参考 caddy 的做法，它能把证书信息写到 header 里

@zangzang 什么都听别人的只会害了你！
这是你的人生你做主，你不需要对别人负责，你只需要对自己负责，父母的人生由他们自己负责

放 header 里，自定义 header 字段 X-Custom-Field ，每次进来都初始化默认值，避免客户端注入 header

在使用 http 提供的服务时，你的账号密码会被中间人(路由器，运营商)看光光的，所以 http 需要在可信网络下使用，可信网络一般使用 VPN 搭建(毕竟拉专线不太可能)

@thereone 你说的对，但我要做的是点对点直连，softether 做不到，始终要个中转站

那这个东西能防军队征收资源吗？如果军队不征收那说明钱还是有用的也就用不上地堡

建议不要开源，开源开一半浪费大家的时间

@yunisky 确实，还是自己学艺不精导致的问题，如果我懂动态路由的话就不会被绑定在 wireguard 的路由脚本上了

不过 IPv6 能解决问题也挺好

@SGTeam 我省略了无关配置

@titanium98118 节点 B 网段是需要不一样的，握手是成功的，大概是要做次 SNAT ？

我最近又折腾下 docker swarm network ，得到最终解决方案是 ipvlan ，性能几乎无损，每个节点分配好网段就行

https://github.com/mark-church/docs/blob/master/local-scope-swarm-networking.md#macvlan-networking

短链接可以静态生成文件走 CDN ，不是非得走后台动态 API ，这样的话能省下一大笔钱，服务器配置也能降一降，降下来的钱都是利润

真有钱呐，草根站长看到这配置的服务器太羡慕了

本草根站长是不会多花一分钱在云服务器上的，能省则省

带宽拉到按量付费 100M ，云服务的固定带宽太贵了，换我也不乐意给你加钱升固定带宽，体验没有提升多少钱却投进去一大堆

golang 只适合写 api ，前后台一梭子还是 PHP 更好

你说的对，但：
1.编译时间过长
2.无法查看库源码，无法得知 dll 做了什么 (C#, Java 通病)
3.无法改进 /修复过时的库(由 2 带来的问题)，要自己重头造轮子
4.宏，宏导致语法提示难做，实际体验就是 vscode 里语法提示过慢
5.好用 /有知名度的库收费