@viberconnection
设置前置服务器预防 DDOS 当然是可以，但是依然没有必要做 SNI Proxy ，普通的端口 Proxy 就行了，后端服务器通过防火墙设置仅允许前置服务器访问即可。

按照你的描述，你可能想要的是 TLS SNI Proxy ，我认为只是 SNI Proxy 的话 nginx 就可以完成，Google 一下这个关键词也会有很多其他的选择。

但是我认为你的这个需求是不必要的。
如果有人找到你这个域名对应的服务器根本不需要全网扫描端口获取证书中标识的域名，只需要直接解析邮件对应的域名就可以找到了。
邮件服务器的地址本来就是要让人知道的，不然人家怎么给你的服务器发邮件，为什么要防止人家知道你的服务器对应的域名是什么呢？

技术上说我个人认为是没有必要创建专用账户的。
不同账户登陆进去的 UI 也是有隔离不互通的，即使是管理员权限也是默认不互通的.
想在当前用户下运行其他账户的进程光是要显示 UI 就需要修改 WindowStation 和 Desktop 的 ACE 等等做一堆事情。
这方面的内容可以参考： https://docs.microsoft.com/en-us/previous-versions/aa379608(v=vs.85)
说为了操作 UI 必须新建管理员账户应该是不对的，根本没有那个必要，只需要当前运行的账户具备管理员权限（完整的管理员权限）就可以处理。

通常要创建用户可能是为了在未登录账户的情况下也能进行一些操作，或者创建服务，以便通过服务获取一些非服务进程拿不到的系统特权之类。

大陆这边本地运营商要使用香港证件可能必须得本人去营业网点办理？
建议先找香港的运营商看看有没有合适的。

比如联通香港的这个 180 天内 50G 流量，大陆可用。
https://www.cuniq.com/global/data-card/greater-china/china-hk-180days-new.html
如果手机支持 esim 的话应该是即开即用。

这种情况估计是内核驱动导致的，系统自己回收资源的时候失败了。
强行试图搞掉这玩意的话大概率会蓝屏，要么等 LG 自己修这个毛病，要不然干脆卸载。

5 万以内，招商银行朝朝宝，买完可以直接当活期余额用，收益大概和余额宝差不多。

@Goooooos
香港那边当然是欢迎用他们家炒股的，说不让用来炒股多半是大陆招行的人吓唬人的。

找券商或者公司合作办卡的渠道或者自己肉身去香港，二选一，没有更好的办法。

@Yien
银行账户不推荐找任何代办。

华擎 DeskMini 系列了解一下。

要不然你自己去香港开户，要不然你就只能 50 万门槛开港股通，没有第三种正规的方法。

如果都做不到就放弃购买个股的想法，去买 QDII 基金吧。

优酷

openvpn/TLSVPN over proxy 就行了

@firejoke
常见的系统内核都被人研究的比较透彻了，所以这些内核提供的资源调度方式都是比较好预期的。

以调度的眼光来看，一个耗时任务所需要的 CPU 时间是无穷大的（因为无法预知具体需要多少时间来完成任务），而 CPU 时间显然是有限的。
对 Windows 来说，Windows 会优先保证在调度周期内每个线程都能得到一定时间的执行的机会，在此基础上，剩余的时间按照优先级分配给各个线程。也就是说，进程优先级实际上保证的也是任务在系统中所占用的时间比例。
我不知道所谓低优先级任务启动时不能让出 CPU 时间是一个什么概念，但是我十分确定，在高优先级线程需要 CPU 时间时，对比低优先级线程高优先级线程会获得更多的 CPU 时间。
在 Windows 中，还可以给进程设置 JOBOBJECT_CPU_RATE_CONTROL_INFORMATION ，可以设定 JOB 中进程使用的 CPU 占比或者时间，可以设定为动态比值，也可以设定绝对周期。这样可以比较好的控制 CPU 时间的分配。

最后资源调度本来就是内核的活，用户态根本拿不到准确的数据来进行调度。
如果内核提供的优先级+CPU 时间限制还满足不了你的需求，那你可能需要的是自己定制一个系统内核。

@firejoke
只是为了系统空闲的时候能使用 CPU 资源，忙的时候不要占用的话，Windows 下面直接设置进程优先级就行了。

设置进程优先级为最低，这样 Windows 会尽可能的调度其他进程，只有空闲的时候才会把 CPU 时间交给低优先级进程。

给管理员权限就应该视为你授权了对方做任何操作。
所谓完全独立的账户在系统层面是不存在的。
如果只是临时用用，可以考虑影子系统或者 UWF 一类的方案，这样重启后就还原了任何更改。

windows 下面直接设置 job 就可以限制 cpu 使用了。

inline 编译器要求随时能找到代码，不然怎么给你内联进去。

查了一下，说错了，更正一下：
operator delete[] 是有的，并且可以重载。

另外 double* 不一定是占用 4 字节，比如 X64 下面就是 8 字节。