关闭 ipv6 试试

如果 #4 的方案不行的话，说明 linux 服务器的 sftp 服务出问题了。

MobaXterm 通过 SSH 登录服务器后，会在服务器启动 sftp-server 新进程用来上传下载文件，你可以从服务器的 sftp-server 去排查问题。

估计需要重启服务器。你也可以使用下面的方式，临时用用：

运行下面这句，将远程服务器的 ssh 端口映射到本地的 1022 端口
ssh -N -L 1022:127.0.0.1:22 user@serverip

然后再用 MobaXterm 连 127.0.0.1:1022 ，就能上传下载了。

@vfx666 #11 openssl 生成 key 和 csr 文件，在服务商申请证书时选择提交 csr 方式

lnmp 的 docker compose 文件，配置一次，将来迁移服务器只需 copy /lnmp 一个目录，超方便呢。

```
version: '3.9'

services:
nginx:
image: nginx:latest
container_name: nginx
ports:
- "80:80"
volumes:
- /lnmp/nginx/nginx.conf:/etc/nginx/nginx.conf:ro
- /lnmp/nginx/conf.d:/etc/nginx/conf.d:ro
- /lnmp/www:/usr/share/nginx/html
depends_on:
- php
networks:
- lnmp-network

php:
image: php:7.4-fpm
container_name: php
volumes:
- /lnmp/www:/var/www/html
networks:
- lnmp-network

mysql:
image: mysql:5.7
container_name: mysql
environment:
MYSQL_ROOT_PASSWORD: root_password
MYSQL_DATABASE: my_database
MYSQL_USER: my_user
MYSQL_PASSWORD: my_password
volumes:
- /lnmp/mysql:/var/lib/mysql
ports:
- 3306:3306
networks:
- lnmp-network

networks:
lnmp-network:
driver: bridge
```

用证书的 pubkey 做 pin 字段，之后用原来的 csr 申请新证书，pubkey 不会变化的。

你也可以事先多做几个 csr ，然后自签名取到 pubkey ，然后都 ssl pin 到软件里，将来万一密钥 key 文件泄漏，换一个 csr 申请。

@yianing digicert ca 旗下的 rapidssl 支持 ip 证书的，也就 200 多/年。说 rapidssl 不支持的，是代理商不给你做，多找几家代理商问问，总会找到能提供的代理商的。

国内 AI 的 to c 网站都是免费提供了，可以直接用。没必要用 API 自建一个平台吧。

用 API 自建的平台，会少掉很多功能，例如：上网检索资料、识别图片、画图、数据分析(AI 自己编程并运行)等。

马上要和苹果 ios18 上合作了，需要去掉些用户，为苹果腾出空间。惯例吧，之前每次发布新产品，都会杀一波用户。

@huangcjmail #6 是的。docker 开放端口注意完全，这个端口应该默认无密码，能黑入做 root 操作的。

@KINGWAY #20 我是指利用家宽 IP 做邮件服务器，使用家宽 IP 外发邮件，会被当垃圾邮件拦截，不是云服务商的 IP 。

直接用 hyper-v 啊，hyper-v 装 debian/ubuntu 再装 docker ，用 portainer 管理。wsl+docker 奇怪的很，没 hyper-v 直接 linux 虚拟机装 docker 舒服。

类似 MailU 这类 docker 部署的邮局系统，能不能部署在公网 IP 家宽下的 debian 机器上？
可以的。配合 DDNS ，放开路由器 TCP 25 端口，就能收到邮件了，80/443 web mail 改其他端口。
发邮件基本都被当成垃圾邮件拒掉的，这个无解。

自建邮局只能收邮件，发邮件基本都给拒的，这个无解。

另外，postfix 、exim4 、nginx 都可以安装在 docker 里的。

nginx 分流 993 端口的配置参考如下，465 和 995 照样画葫芦。25 、587 端口用 postfix 或 exim4 ，具体配置可以问 gpt 。

stream {
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;


map $ssl_preread_server_name $stream_map993 {
mail.domain1.com upstream_993_svr1;
mail.domain2.com upstream_993_svr2;
mail.domain3.com upstream_993_svr3;
}

upstream upstream_993_svr1 {
server 192.168.1.100:993;
}

upstream upstream_993_svr2 {
server 192.168.1.101:993;
}

upstream upstream_993_svr3 {
server 192.168.1.102:993;
}

# stream 模块监听 993 端口，并进行端口复用
server {
listen 993 reuseport;
listen [::]:993 reuseport ipv6only=on;
proxy_pass $stream_map993;
ssl_preread on;
}
}

25 端口、587 端口可以使用 postfix （支持 starttls ）分流

465 、993 、995 端口可以使用 nginx 的 tls 根据 sni 域名分流到不同的邮件服务器

国内这么多 ai 都能免费用。

deepseek 编程强；智谱 ai 能数据分析（自己编程并直接运行）、能画图、能上网检索；阿里通义综合能力强；李开复的零一万物也不差。

上面这些大模型 to c 统统免费，to b api 也比 gpt 价格低很多，而且都提供 openai 兼容 api 。

OP 能把我提到的几个国产 ai 都用一遍，估计就不会续费 gpt 了。