Netbird ，超低延迟 vpn

深圳 965 ，午休 1.5 小时

强烈推荐一波 Netbird 零信任 VPN ，🉑自托管

看看攻壳特工队，人和机器、代码，我现在已经认为我们就是一堆代码，承载我们的代码就是基因。从这个维度，我的存在就是一场梦
附上台词：
——你说生命体？说什么蠢话，你不过是个只会自我保存的程序而已！
——真要这么说的话，你们人类的 DNA 也不过是用来进行自我保存的程序而已。所谓的生命，就类似于诞生在信息洪流中的节点。作为一个种族，生命拥有着名为遗传基因的记忆系统，而人类只不过是通过记忆才能得以成为个体。即使记忆和幻觉是同义词，人类也是通过记忆才得以存在。在这个计算机普及，使得记忆可以在外部储存的时代，你们应该更加认真地思考生命体的意义。
——这是诡辩！就算你怎么说，也不存在能证明你是生命体的证据！
——这本来就不能证明，因为现代的科学还未能对生命进行定义。
——就算你真的有 Ghost ，罪犯也是没有自由的！你选错流亡地点了。
——时间是站在我这边的。虽然我现在得到了死亡的可能性，但这个国家是没有死刑的。
——半不死……你是人工智能吗？
——我并不是 AI ，我的代号是 2501 项目，我是诞生于信息之海的生命体。

@ODESZA 看老哥的经历，是不是大环境越发不好，加上其他因素促成摩旅呢？我最近也想一个人放空，还买了钓杆，准备进化钓鱼佬

我不留 app ，把底色调成与底部色调一致。用 Dumbify 这个 app ，来支持极简桌面。可以支持文字调取 app ，桌面只放自定义文字映射 app ，不被色彩打扰，吸引不该被消耗的注意力！
有使用需求时，只用下滑搜索。

1password

Netbird 零信任 VPN ，yyds ，公司 macOSVPN 家里 win11 ，太爽了，最接近局域网的体验，且设置超简单，两个客户端装上，注册就完事了，可以自托管，但我用的 google ，用硬件密钥验证，就不需要自托管也可以爽玩了！

前一段时间里，美国 ip 就可以免费升级 google pro 一年半…已白嫖好久，现在用来做 gpt 的日常平替

油管吸奶教学

疯狂打球🏀，疯狂做爱

OP 的方案跟我目前用的差不多，我用的 NPS 来做穿透，同城阿里云 vps ，3MB/s ，MacOS 中使用微软 rdp 。丝滑，太爽了。
MacOS--SSH 隧道---NPS---homelab 中的 windows11 ，这样可以按需仅对我开启 RDP 端口，阿里云安全组不需要放通端口

完全不如 x86 ，pve 直接一套，随便玩啊，折腾 mac 干啥

不过你既然有动态 ip ，配合 ddns ，套个 Nginx 就行#6 方案是 有没有公网 ip 都行。反正我打洞就是一直不成功…

我是用 FRP ，做好安全加固就行，密码好复杂度，FRP 服务端所在 vps 选境内离你近的，vps 也同样做好安全加固，仅放开需要用的端口，nginx 反向代理，NPM 设置对于 NAS 的服务，根据敏感程度，酌情进行白名单 ip 配置

公司也可以一样的方案啊，都是没有公网 IP 的场景，ssh 隧道套一切哈哈哈，只需要一台 vps ，完全自主可控。
在家、在出差的任何有 public network 下，macOS---ssh 隧道---vps---公司 macOS

这个时候，又要搬出我的 ssh 隧道套一切的方案了。
我自用方案，可以实现用的时候临时启用，不用的时候 rdp 端口也不会暴露公网，安全性拉满，以下供 op 参考：
场景：公网环境—>SSH 隧道-->VPS—>家里 win11/或者 Mac ，家里无公网 IP
1 、前提：距离自己近的 VPS ，我的在香港，因为人在深圳，相当于同城，延迟低，带宽大，免备案
- tips: 最近更新了一个阿里云 99 一年的 vps ，用起来更加顺畅了，最佳实践，还便宜，HK 的鸡我就用来免备案内网穿透家里的 NAS photo 、file 等应用了。
2 、NPS 、NPC 部署在家里 pve 里面的一台 ubuntu 中，同网段的机器都可以用内网穿透，这里主要是用来穿透 win11
3 、配置 NPS 的 TCP tunnel 到家里 win11 ，开放 VPS 端口 60000 映射修改后的 win11 RDP 端口 60000
4 、VPS 最小化开放端口，仅放开 ssh ，和 NPS 客户端认证用的接口 8024 ，80 、443 端口不放开（原因是仅自用，索性不需要 ssl 证书，直接 http ），配置 macOS 到 VPS 的 ssh 隧道，用 alias 和 ssh config 实现自定义一键启动隧道，VPS 常规安全加固，仅仅允许密钥登陆，隧道用户与主用户隔离，隧道用户仅允许端口转发，不允许调用 shell 执行命令
5 、ssh 隧道配置 2 个，一个用于转发 RDP ，一个用于访问 NPS 管理界面（ VPS 中对应端口用 ufw 主动 deny ，实现公网敏感端口零暴露，当且仅当我主动连接时，对我可用，因为 ssh 隧道可绕过防火墙）
6 、更进一步，最近在玩 yubikey ，生成密钥对时，用-so 参数，实现 FIDO2 认证，私钥存在硬件密钥中，理论上无被动泄漏可能，防止意外，我准备了 2 个硬件密钥，用于 backup

以上，完全实现想开就开连接家里内网，win11 浏览器管理家里各种服务，全部自己控制，然后在另一台 vps 搭建 rustdesk 远程兜底。
enjoy it~