密码：
enpass 生成并管理密码 + one drive 多设备同步，enpass 吸引我的主要卖点是：它不做密码的云存储，也就是，密码都在你本地，并用你自己喜欢的网盘进行加密同步。

2FA：
我用 2FAS 管理（开源+免费+本地）

我的 enpass 是早年免费获得的 pro 版本(目前都得花钱买了），如果没有 enpass ，我会选择那个自建的 bitwarden ，部署在自己家里，然后用 tunnel 对外访问。

我是忠实的 Loacl-first 潮流的追随者。

有种东西叫负期权，到时候你付的行权费，还不如你的受益高。倒贴给公司。

我也是纠结了好几天，最后选了 迪卡侬 EDR AF 105

@abdullahizaki 我家正常情况下，一桶洗烘全部完成 4 个小时。他们可能衣服多分两桶来，也有可能是内衣外衣分两桶来。

1 、装个厨下净水机，带：前置 PP 棉+前活性炭+RO 膜+后置活性炭 这种结构的。推荐有储水桶结构的（解决用量大的场景）

2 、买个凉杯（ 1L 左右的），然后烧开的水倒进去，确保里面一直有凉白开

3 、买个小保温壶，烧开水倒进去（通常能保温 1 天）

喝的时候，凉水，兑一点保温壶的热水。就可以了。

家里老人来了也是这样用的。没啥问题，挺方便。成本也不高。

备注：通常 1 里的过滤后的水 TDS 值为自来水的 1/10 ，正常 TDS30 以下都可以直饮。我家是有宝宝，希望再卫生安全一点所以烧开。以前只有我和我老婆的时候，都是直接喝的，不烧凉白开。

@geniuskyer 其实也不是非要守旧，主要原因还是穷。

@geniuskyer 你要看和谁比，如何比。如果 2015 年的 13 寸 MBP 和今天 M1 M2 M3 比剪辑 4k 视频运行大模型或者是多个大型软件多任务那是没法比的。但如果你和 2015 年同期的 dell xps13 比。那还是好太多了。我换了新电池之后，挺流畅的。日常办公使用没什么问题。

MBP 2015 在用京歌宝，目前比较满意。

之前开 ipv6 微信就是 连接中。。。接收中。。。转个 10 多秒。

关闭 ipv6 ，就正常了。

@urzz 明白了。谢谢。

@urzz 嗯明白，我是想问问你内网证书怎么申请到的。acme 挑战也得有公开的 80 ，443 才能成功吧。dns 的话 cf 那边也已经占用了泛域名的 cname 没法设置

@NotFoundEgg 通过隧道能完成内网 https 证书挑战么？ 没有公网 ip ，域名本身也在 cf 管理。内网的证书咋搞定？

@urzz 您内网的 ssl 证书是怎么完成挑战和续期的？在没有 80 和 443 以及 DNS api 的情况下

1# 正解，原因在这里： https://blog.cloudflare.com/geoexit-improving-warp-user-experience-larger-network/

至于如何解决。

无解。

如果 我就是在家里的一台 linux 上容器部署了 deeplX 的 api 、freshRSS 、vaultwarden 。然后能做无论在家里还是在外面 ，自己能随时随地的用。

是不是其实不用设置泛域名。就直接在 tunnel 后台添加多个 public host ，各自 http 指向对应容器服务的端口即可。不需要中间再做一次反代。

dlp.myname.com http - > deeplx_container_name:1188
rss.myname.com http - > freshrss_container_name:1200
vwd.myname.com http - > vaultwarden_container_name:1314

我只是需要数据在本地自部署，然后可以安全的访问。

似乎也用不到 nginx/caddy/traefix 做反代逻辑

请指教 @NotFoundEgg @urzz

@urzz tunnel 里设置了*之后，会提示“Warning: This domain contains a wildcard, so no DNS record will be created. ” 你的截图里也有。我搜了下资料，这个时候得到 DNS 里设置一个 CNAME ，* 指向 {your_tunnel_id}.cfargotunnel.com 才能实现外网访问。否则会失败的哦，你也是这样的么？

@NotFoundEgg tunnel 里设置了*之后，会提示“Warning: This domain contains a wildcard, so no DNS record will be created. ” 你的截图里也有。我搜了下资料，这个时候得到 DNS 里设置一个 CNAME ，* 指向 {your_tunnel_id}.cfargotunnel.com 才能实现外网访问。否则会失败的哦，你也是这样的么？

@fan88 文档表达意思其实很清楚：它不保证 UDP 流量被代理后的品质。

代码估计都没有针对 UDP 做任何事情，甚至额外的逻辑可能产生负优化。 这不是很正常的情况么？