大厂的做法是：使用实际持有的域名部署公共证书，然后部署内部 dns ，仅在内网才能解析出域名对应的 ip 地址。

腾讯云的函数计算功能下面建一个网站挂一个子域名，应该是目前价格最低的保住备案方案了。

@EGOISTK21 不对称路由是有问题的。你试试浏览器访问 sohu.com ，然后 ctrl+点击链接，快速开启几十个新窗口，看看会不会卡； https://weixin.qq.com 、https://house.focus.cn 会不会卡顿。

解决不对称路由，要么用#1 楼的方法: 旁路由做独立网段；要么用 MASQUERADE 做 IP 伪装。

上面的 192.168.1.49 写错了，是 192.168.21.49

我仔细分析了一下，你的问题是非对称路由造成的，也就是 pc - 192.168.21.1 - 192.168.1.49 ，但是返回数据是 192.168.1.49 直接返回给 pc ，没有回流 192.168.21.1

同样，如果你使用 192.168.1.49 网关，访问国内网站也会遇到非对称路由的困扰（你试试浏览器访问 sohu.com ，然后 ctrl+点击链接，快速开启 10 多个新窗口，看看会不会卡）

你需要在主路由和旁路由都开启 MASQUERADE：

iptables -t nat -A POSTROUTING -s 192.168.21.0/24 -o eth0 -j MASQUERADE

debian 的-o tun0 应该不需要

你的 debian 出口是 tun0 ，试试：

iptables -t nat -A POSTROUTING -s 192.168.21.0/24 -o tun0 -j MASQUERADE

debian 开启 MASQUERADE 试试

iptables -t nat -A POSTROUTING -s 192.168.21.0/24 -o eth0 -j MASQUERADE

eth0 是 debian 192.168.21.49 所在的网卡编号（有些 debian 系统是 end0 ）

本地运行 vscode+ssh 开发，本质就是运程开发，文件存储、编译、运行都在服务器上。

不一定是 iphone 的问题，不排除 android 发现 iphone wifi 处于节能状态时，自己节能导致 iphone wifi 掉线。

你试试 iphone 和笔记本电脑同时连接 android wifi ，然后 iphone 休眠，笔记本持续上网不让 android wifi 进入节能状态，再看看 iphone 还会休眠断 wifi 吗

燃气灶电池分 2 种：碳性电池和碱性电池，价格相差 3 倍！ 使用时间差别很大。

域名没备案可以用 ip 地址访问。

另外，国外项目为什么不用海外标准的 aws ？

正常的，过几天再操作

@HFX3389 #3 claude 3.5 sonnet 支持 200k input ，8k output ，input 大概是 20 万文字或者 2 万行代码，output 大概是 8000 字或者 800 行代码。

按最大输入/输出量计算费用，封顶 5 元人民币/次对话吧，如果用来做项目，与人工成本相比还是很便宜的。

直接用中国公司申请 azure openai ，没税。

如果要开发票，可以到自己公司的税局专管员申请境外付汇代开发票（再核算税率时要声明服务是境外实施的），能开增票（可抵扣）

@kimzn33251 #7 windows 内带的微软拼音输入法，参数调教一下，还是蛮好用的。

如果接手时间不长，把锅甩出去。直接向领导打报告，说明服务器有被入侵的痕迹，要求重装服务器。

你根本不知道黑客在哪个地方留后手，没必要折腾，时间长了就是自己背锅。

OP 的问题可能出在：除邮箱外，没有使用其它服务（ Notes 、App Store 等都没有使用）

现在大厂都在不断优化反欺诈的检测规则，与黑客们斗智斗勇。OP 的 icloud 使用状态可能正好匹配上了某条厂商反欺诈规则，邮箱给 disabled 了。

死马当活马医的方式，就是这个 icloud 绑定某个手机，绑定信用卡，下载 app ，订阅 icloud 服务等等，看看有没有可能解封。

@leon912 #8 微软新版邮箱 app 会把第三方邮箱的用户名密码上传到微软服务器，由微软服务器代收到微软云，然后同步给客户。第三方邮箱都有防欺诈规则，限制同一个 ip 的用户数量，所以微软没法代收成功。

微软新版邮箱 app 的 [退回老版本] 按钮改到“关于”下面了，你可以临时退回到老版本用用。最稳妥的方式是改用别的邮件客户端。