@traffic #2
更正一下
--verify-clients 某个 x 原生实验室 Blog 里面说的
```
特别声明：只有使用域名的方式才可以通过认证防止被白嫖，使用纯 IP 的方式无法防白嫖，你只能小心翼翼地隐藏好你的 IP 和端口，不能让别人知道。
```
我信以为真了。

实际看了源码以后，感觉应该是有用的
https://github.com/tailscale/tailscale/blob/e87b71ec3c7bded3fadf44cb9374df5de5e213d6/derp/derp_server.go#L1265
就是从 /var/run/tailscale/tailscaled.sock/ localapi/v0/whois?addr= 检查本地 tailscled 里面有没有这个 wireguard public key
和 IP 不 IP 的应该没关系，不过我也没细看，可能还有别的什么坑？

InsecureForTests=true 开了之后 --verify-clients 无效，或者说所有自签名证书、IP 方式都无效。
安全风险就是别人偷你 DERP 中继用，别的没什么。
毕竟 DERP 是一个独立组件，除了 --verify-clients 之外不和其他东西通讯，也无法解密流量。

发现了这个项目，已经用上了
https://github.com/InoryS/Clash-Parser-Online

https://www.lagofast.com/en/

这个？

因为 8080 也是惯用端口，IANA 注册了 8080 http_alt ，是 80 的备用。
习惯上也会使用两个数字来当备用端口虽然不是标准，比如 8443 是 443 的备用，5353 是 53 的备用，2525 是 25 的备用。

其实走自建 CDN 成本比走下载专线高，也比走下载专线快
只有热门游戏才有这个自建 CDN

fail2ban 自动使用防火墙封锁，可以读 nginx 日志

开了 openclash 吧，可能是代理被别人偷用了

任务管理器就可以设置只在哪几个核心上跑，何须第三方软件

@traffic #37 草率了，略微优化版

https://paste.gg/p/anonymous/dc0adf7176c84cc59b8ffa7379258790

让 GPT4 写了一个 python 版的，command 实现有点不正确，其他的基本没啥问题。
我 command 用的不多懒得改了，使用方法已经写在里面了。

https://paste.gg/p/anonymous/907d4221f0234c07b3ef55bbc37e104e

@Xiaosteven #7 相反的情况

@TJT #15 你猜猜运营商有没有给你开加密，我自己查看过移动电信、3 个地区、5 条宽带，没有一个是加密的
https://imgur.com/a/faoK0ii

alternatives --config java

@Mythologyli #29 我知道可以 subconverter 可以添加，但我是将某个订阅的所有节点添加到某个组，比如大流量机场订阅单独放一个组，而不合并到原策略组中。
而覆盖规则我分的节点比较杂，ruleset 这种写法不太适合我，且可能要根据机场调整。

@Mythologyli #23 首先是因为手动覆盖规则比较麻烦，其次是自动更新上游也比较麻烦，再者是规则里面似乎是不能添加节点的？

可能有几位误解了，不是说要在 subconverter 中自定义配置地址。

subconverter 中已经添加了 ACL4SSR 的配置，然后导入到 Clash For Windows ，再进行修改。

我目前让 AI 写了一个 Cloudflare Workers 脚本，相当于在线实现 Clash For Windows 的 Parsers 。
但很可惜不能用，我不懂 JS 所以没办法排错，有没有大佬看看
即：
- 传入 2 个 YAML ，一个完整的原始 Clash YAML 配置，一个和 Clash For Windows 的 Parsers 一样的 YAML
- 根据 Parsers 对原始 YAML 进行修改
- 返回修改过的 YAML

https://paste.gg/p/anonymous/7af30bc8183949f5ad3a6b3293bc1315

大佬有没有可能给 flarum 论坛写一个，这个论坛程序使用率越来越高。
但是目前无论是服务端还是客户端的楼中楼插件我都没有发现。