上午他们出问题了，很多 API 报 500 或者 504 ，不是公司网络问题。

如果不考虑实用性，确保时间完全管够的情况下，任何现有加密算法都能被暴力破解

@StarUDream 明白了，感谢指教

https://github.com/golang/go/issues/62459
go 1.22 开始指定默认 TLS 版本为 v1.2 ，但看起来#2 的方法是指定允许 TLS v1.0 的连接？
cURL 的执行结果显示支持 TLS v1.2 呀？迷惑

如果只是局部 Pod 有这个需求，sidecar 的做法并不作坊，甚至是最优解。

@datocp 其实可以的，用微 PE ，dism++工具给它的 wim 注入 RAID 卡驱动，就可以认了

用 QTS 系统设置里面自带的反向代理就可以了，SSL 套在外面不要直接套在容器上

RDP 有一个叫 shadow session 的功能，是类似远程控制会话的，只是不清楚消费者版本支不支持

@lovelylain hhhhhh 我也没仔细看，刚发现

你都用 fake-ip 模式了，还用 DoT 不是给自己找不痛快吗

@molika 再再另外，云服务器默认配置的 DNS 是可以正常解析云内部域名的(比如阿里云的内网操作系统 mirror 、RDS 服务的内网端点域名)，修改 DNS 可能会导致这些服务的域名无法正常解析，请慎重修改。

@molika 再另外，如果你手工修改了/etc/resolv.conf 之后过段时间又被改回去，有可能是因为服务器网络参数是通过 DHCP 获取的原因，可以通过配置 dhcpcd.conf ，添加"nodns"来忽略下发的 DNS 参数。

@molika 还有就是，正常其实修改 DNS 是不需要重启网络的，如果服务器正常重启一次网络能够正常启动，那么你只要修改/etc/resolv.conf 即可正常修改 DNS 配置。
另外，/etc/resolv.conf 设置的 DNS 只针对使用 glibc 的程序生效。（正常情况下无所谓，绝大多数程序都是基于 glibc ，但万一有例外的话可以看下这条）

@molika 估计和修改/etc/resolv.conf 本身也没什么关系，你可能本身网络配置文件就是存在问题的，然后一重启网络就炸了，建议还是好好检查下相关配置文件

如果不打算容器化就用 systemd
如果愿意容器化，Docker Compose
如果觉得 Compose 起容器不好管理，Kubernetes

思路有问题，你要统计的是“在线时长”，不是“登入-登出时间的差值”
如果我这辈子都不主动登出，是不是这辈子都无法完成这个在线任务？

个人思路：在登入后按分钟发送心跳包，服务端统计心跳包个数，满足个数后标记该用户“任务已完成”
这样你消息是否 FIFO 也无关紧要了，我只是想看你到底有没有满足“在线 15 分钟”这个条件而已

chroot+rbash

wireguard 他不香吗