弄一个 eu org 之类的免费域名当内网域名用吧，解析可以本地 dns 也可以用 cf ，然后 traefik 用 acme 签 letsencrypt 证书

@tanxianjia #94 看 op 的图觉得没什么，看到你这个直接汗流浃背了

还要考虑住处是否有多余的入户光纤。如果只有一条光纤，被原宽带占用就无法迁入了。

别的不说，10043 名单学校慎选，即使现在没有出国的打算也不要把路给走死，不然到时候没有后悔药吃。

给两个方案供 OP 选择：1. NAS 上配置 aria2 等下载器下载到 NAS 盘上，然后本地挂载 NAS 盘（ smb/nfs 等）或者 syncthing 自动同步都行； 2. NAS 上配置代理服务端，然后把学术网站域名加到分流列表里，嫌麻烦可以用 switchyOmega 之类的插件手动指定代理。

换个思路，python 调用 openai 的 api （

家里服务没什么稳妥的办法，直接搭建 web 服务轻则封端口，重则直接停宽带写保证书。

搭 vpn 麻烦可以试试 tailscale/zerotier ，这两个都是一键连接用起来相对不麻烦。

@SayHelloHi #6 打到国内户头没问题，问题在结汇上，需要提供相关证明材料（不是非常了解但是应该可以参考 iOS app store 打款结汇流程）。

想避免结汇手续麻烦/少交点税，注册个香港公司是正解但是实体香港银行公户不好开，虚拟银行公户审核相对宽松点，但是都是 YMMV 的，需要 op 亲自去跑（别乱找中介，没必要花冤枉钱，很多事情都能搜到教程）

ps ，如果打算走 hk 收款这条路，op 可以看一下自己是否符合港府高才通签证要求，如果符合可以走高才通渠道拿 hkid 。有 hkid 后在 hk 开公司/开户都能容易不少。

手机端分流规则里把家里局域网 ip 段也设置为走代理，然后通过家里代理出国即可。

或者规则里指定家里的 ip 段回家，出国的 ip 段/域名走机场代理。

内网 dns 有点麻烦，我自己的方法是把家里服务的 ip 添加到域名记录里，直接用公共 dns 做解析，反正都是内网 ip 泄露了也没太大问题。如果一定要保留内网 dns ，那就用家里路由器上的代理出国。

@xmlf #8 在天朝，如果不是赵家人，家里也没有矿，快乐童年 is not really an option

我也想让我的后代能有一个相对轻松的人生，所以我选择移民（

英语越早学越好（甚至觉得一年级都有点晚了，错过小孩学习语言的最佳时间了）。

我从幼儿园开始学习英语，可以说对此深有体会：如果小时候能培养出良好的英语语感，以后学习英语将非常轻松，从义务教育到高中到高考再到大学阶段都会受益匪浅。

op 如果能让小孩从小学好英语，你的小孩以后会感谢你的，其它的兴趣班在学好英语面前真没那么重要。

@Tufutogo #16 搜 前置代理。

@HackerTerry #28 是你国外的 ip 。但是受限于国内三大运营商的路由和 QoS 策略（比如移动把 cf 流量全部绕美西），优选 ip 效果并不一定管用。

@HackerTerry #17 可以，甚至可以配合 cf 的 waf 食用过滤掉恶意请求，但是也就在国外用用，国内直连效果很差，几乎不可用的状态。

@flashlight #12 apple id 现在支持软 passkey 登入了（ iPhone 扫码然后验证 face id ，需要登入端支持蓝牙）。

passkey 这玩意，软的比硬的更容易丢，iCloud 那边有云同步还好（代价是牺牲一定的安全性，别人登入了你的 iCloud 也能拿到你的 keychain 里的 passkey ），windows 这边升级 bios 重置 fTPM 后会丢失所有本地 passkey 。所以 passkey 这东西从来不能当作唯一验证手段，我都是 passkey+totp+recovery code 三重保险。

openwrt luci/opnsense （逃

@acess 上次用 net 命令还是为了强行修改开机密码（ net user administrator 123456 已经刻进 dna 了）

赛博灯泡