"像腾讯、阿里这种固定/24 的策略，会不会让部分用户拿到不太精准的解析结果？"
-- 不会；在公网上，IPv4 路由表的最长前缀就是 /24 ，几乎没有 AS 会接受更明细的路由

我们团队都换到 buildah 了，没遇到啥问题；
不过我们的镜像都比较简单，基本是一个 step 构建好产物之后，用 buildah 拷贝到容器镜像；

@MFWT
1. 我们目前目前未做商业化，利用的是位于深圳的置资带宽闲源；带宽是多网 BGP （含电信/联通/移动），专线接入城域网骨干，不存在跨网 QoS 、跨省 QoS 目前不会受影响（跨省 QoS 一般影响家宽、商宽）

2. 如果未来出现此类情况，会有相应的限制措施；目前是考虑到大部分需要此服务的用户，瓶颈在用户侧的上行带宽，也没有观测到滥用行为，因此没有启动预案

3. 这个正在研究；我们在内部实验 OpenVPN / IPSec

以前用过 wire ，现在用 fx 比较多；不用依赖注入的话，业务的单元测试会很难写

家宽吗？机房的话，没备案也能用 80/443 吧，Host 是 IP 一般不会拦截

1. 国内所有公共 DNS 服务器，都需要办理《增值电信业务经营许可证》，获得 B26-1 许可；如果没有获得许可，会被通报、罚款；
2. 办理许可后，会要求 DNS 服务接入管局的监管系统；系统会下发拦截、修改等指令，相关指令被正确执行验收通过后，才能正式开通服务

所以只要是公共 DNS 都逃不开污染；前些年高校的 DNS 全都关停也是这个原因

我从群晖（ 2*18T RAID1 ）迁移到飞牛的方式：
买两块硬盘安装到新机器组好 RAID1 ，用 rsync 拷贝到新硬盘，迁移结束、稳定运行后清空旧硬盘
除了成本稍高，应该是最安全、最省事的了

@052678 最开始是给内部使用的；我们带宽资源比较充足，目前给公网开放使用

可以试试我们的，docker.m.ixdev.cn

用法说明： https://m.ixdev.cn/

我这边服务器一般都用 2 块 Micron 5300 Pro 组 RAID1 来做 Hypervisor 的系统盘，避免占用 U.2 的盘位

你阻断不了啊，除非把你的 IP 发布黑洞路由，否则无论如何攻击流量都会到达你的 IP ，最多防火墙丢包不进入操作系统；所以说 DDoS 的攻防是个拼带宽的游戏

@mengyx 个人感觉海马体的服务最好，觉得拍的不好可以现场提意见重拍，修图觉得修的不好也可以沟通调整

还是推荐海马体，拍的时候和化妆师说一下，要求淡妆、自然点就行了；
也可以和化妆师、摄影师说明，要在哪种证件上使用，他们会按照要求处理好的；
另外海马体会给简修版、精修版两种照片的电子版、打印版本可以自己选；

说实话，服务商比你更难受；因为 DDoS 流量太大时，不仅是你的机器被占满业务不可用，服务商的上联带宽也会可能被占满；如果不及时把你的 IP 进行黑洞路由，其他客户也会被影响（找运营商发布黑洞路由也是收钱的，按次收费，价格还不便宜）

看看 TANK TAD6S4N https://mi-d.cn/10365 ？我的使用方式和你差不多，到货稳定运行一个多月了，感觉性价比很高

@63123719 空载 5W 左右吧，没认真测过，有空我测一下；这个网卡时 OCP2.0 接口可拆卸的，实在担心功耗的话，可以自己拔掉

@ZEXP #92 确实有漏光；说是下一批会做改进，到时候可以免费换

@ZEXP 我的首发白色款，用的飞牛，已经稳定运行一个月了