Hconk

ugCgO4CvsGquHhE2S530cVYVOveBfGhY8Rk0kLUwsKs=

既然做油管了感觉还是要以英语配音和字幕为主才行，学一下何同学，同样视频 B 站中文语音字幕，ytb 单独配音加字幕，中文 ytb 用户和英文用户量都不在一个数量级

@LXchienne 要新办，可以办四张副卡，南京的旧卡似乎还能转成副卡用，闲鱼找找有人给办

南京联通上个月半了 39 千兆，110g 流量的，旧卡改保号挺划算

@UEVdugfw 自建 CA 并不会增加被证书链/中间人攻击的风险，除非你的 CA Key 泄露，甚至你不放心可以在离线电脑上保存和签发证书，比你用公共证书链更加安全，公共证书链反而可能存在恶意签发的风险（比如前几年的 WoSign 证书事件）。

域名备案应该不算麻烦吧，我很久之前申请备案，我记得腾讯云发一张背景布过来拍张照填个表就行了。

@zlbruce 这个可以分很多种情况来讨论，如果你的后端服务支持 OIDC ，那可以用 Authelia OIDC

如果服务支持 LDAP ，你可以把身份源统一到 LDAP ，Authelia 也用同一套目录

如果都不支持那可以用 oauth2-proxy 搞个中间件来做 OIDC 认证。

如果都不支持你又不想/没法改代码那还是只用 authelia 来认证 web UI ，后端接口放行用 NPM 做白名单之类的访问限制。

@rev1si0n 这句说的是不太对，算是口误了，当然只要把代理装家里就行了。不过不知道你们公司是不是允许装 openvpn 客户端，装完连到家里之后内网还能不能正常用。跟直接在本地电脑装 clash 配置内网域名过滤规则的方式相比起来，我觉得在公司里用 openvpn 还挺麻烦的。

@Meursau1T 用 VPN 肯定是没什么毛病，安全性也是得到广泛验证的。我说的这种方式也是在保证一定安全的同时多一种选择，比如想把自己家里的服务共享给其他人的时候，又不想让别人装个 VPN 连到自己家里，总有些场景能用上这种方案。 总的来说安全就是一种 trade off ，找到合适的就行。

@deepbytes authelia 的配置相对麻烦一些，我是挺久之前配置好就一直这么用着，当时 AI 还没有这个强大，折腾了挺久，有些配置命令之类的细节已经记不清了，但是可以把配置发出来给你参考下，让 AI 来指导一下应该很快就能配好，一次配置永久受益，配置好之后只要要在每次增加 NPM 增加域名时在 Advanced 选项里加几行即可。

https://gist.github.com/Hconk/428678f0c5d3fbbe8fa82ecad184aaf5
除了这里面几个还有 authelia/configuration.yml 里根据自己需要填写相应的配置。