@zbinlin 我对 over 的理解可能不是很到位。总的来说，我期望的流量路径是这样
去：本机→机场→WARP→被墙站点
回：被墙站点→WARP→机场→本机
我希望同时实现 机场有较多节点可选以便过墙 以及 WARP 隐藏目的站点 两个需求

@popzuk 感谢您的解答。我搜索了您回答中的一些关键词，还是有些疑惑没有搞清楚，再请教一下：
1. 能否进一步描述一下如何使用 clash tunnel 转发呢？我有用过 clash 的 TUN 模式，知道它会创建一个网卡来路由流量，但是不明白如何把 clash 的 TUN 模式和 wireguard 一起结合使用
2. 您提到的“需要配置 client ID”是指 wireguard 连接的时候是吗？但是我在 WireGuard 官方 PC 客户端、clash meta 中都没有找到配置此项的位置
(wireguard 不支持远程 DNS 解析这一项我应该理解了)
3. VPS 套 warp 的方案的话还需要机场吗？我之前一直是自建，但是自建的经常被封锁而不得不换服务器 /换 IP ，后来就转向机场了

@V28a19cc @Xianmua 感谢~我去看一下~

@shuax 不是，处理器是 Intel 的

IP-guard 不只是一个加密软件，而是一个全功能的监控该软件，只是通常公司会冠以加密软件的名头降低一些不明真相的员工的反感。
这东西的监控级别很高，比如它 Hook 了系统中的文件读写操作，Hook 了浏览器内核（ chrome 启用完整性保护以后就会发现 chrome 内核也受到了劫持）。不过通常还会配合组策略关闭 chrome 的完整性保护，因此默认情况你感觉不到。
你所有的文件操作都可以跟踪，聊天记录截屏网络访问什么的都不在话下。
它比较容易出现的问题是策略配置不当导致容易绕过，比如如果你们的 IT 只按 exe 名进行白名单匹配而不是提取 exe 的特征，那就很容易自己编写一个同名的 exe 来绕过相关控制。

来了就逃不掉辱华的结局。不如各自安好。

它应该是按照你的累计使用时长来判断的，用久了就会弹框

可以考虑适当放宽一点预算（我主要用电脑，3000 以下的手机能 OK ），同时也把使用年限放宽一点。主要是考虑千元出头的手机，厂商会主要考虑性价比因素，更宽一点的预算的话可以获得更好的体验，同时过一段时间后手机也会降价，带来更大的选择空间

@neoli 解锁后仍然可以开启全盘加密（使用锁屏密码解锁，可以设置复杂一点的锁屏密码，反正平时用指纹）。按我的理解开了全盘加密以后手机数据仍然是安全的

小米能刷机，OP 如果不介意一部分国内定制化的功能可用性下降的话可以考虑解锁后刷 MIUI EU 的系统（可以用 magisk 恢复一部分国内定制化功能，但是稳定性会差一些）。欧洲那边有更严格的数据保护条理，总的来说风险是会小一些的。我目前就是用的 MIUI EU 的系统，不过我的出发点是为了去广告和获得比较原生的 GMS 服务

@monkeyzsf 前​面​部​分​乍​一​看​还​比​较​有​条​理​，后​半​段​这​说​的​是​人​话​么​？还​是​说​前​半​段​只​是​为​了​后​半​段​叠​的​甲​？
中​美​被​监​控​和​收​集​数​据​的​风​险​是​不​一​样​的​，美​国​会​因​为​你​的​数​据​跨​国​执​法​请​你​喝​茶​么​？另​外​，你​上​v​站​就​是​违​反​大​陆​法​律​的​行​为​。

甲流。具体情况可以看这个视频，讲得蛮清楚的
https://www.youtube.com/watch?v=Epwy7DnF09w

@bjzhush 等你消息

Android 上装 termux 或者 linux 多多少少有一些小问题，树莓派最近价格离谱，想搞个廉价服务器的话可以考虑运营商的电视盒子刷 armbian ，闲鱼上几十块就能搞定

只有很少的时候会写日记，建了一个 gmail 邮箱专门用来存日记，要写日记的时候就给它发邮件。主要是日记类的服务比较敏感，而且盈利模式不清晰的服务比较难以持久，上一个在用的日记服务就停止服务了

我转阴 12 天了，还是有咳嗽现象。周末去医院拍了 CT ，医生说没问题，恢复过程中是这样，给开了止咳药。OP 不放心的话可以去拍个 CT ，三甲人多的话二甲也 OK 的

钓鱼网址可以发一发，说不定有热心老哥或者正好缺靶场的兄弟帮你报仇

用 BitWarden 保存密码，然后为这个密码添加你所有的 IP 地址作为登录 URL