twilio ，但是发到国内手机上的成功概率比较低。
国外的短信业务一般发到国内手机上的成功率都比较低，aws 倒是有中国短信，但是也要审核短信模板，这个应该是国家的规定。

@jobmailcn authentik 、keycloak 之类的东西可以实现，当然你自己写也可以
理论上 auth_request 可以给任何 Nginx 代理的页面做代理认证，但是应用不一定能关闭自带的登录（我不知道 openwrt 行不行），所以你可能面临要输入两次密码的情况。

先看你的应用能不能接入 SSO ，如果不能就关掉原有验证然后用 Nginx 做代理认证，可以搜关键词 auth_request
相关文档： https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-subrequest-authentication/
如果网站用的 Cloudflare ，图省事你也可以用 Cloudflare Access ，我就是用这个

@epicSoldier 有的机场会审计 ssh 连接，我用的就是。我是用机场过墙，然后再套一层自建的 ss

@azev 我去年 2 月做过一次测试：
https://blog.caomingjun.com/cloudflare-tunnel-speedtest/
国内还是比较慢的。时间比较长，不一定准了。如果服务器在国内我还是不建议用，可以把防火墙限制到仅国内可以访问，攻击面小很多。

我目前是防火墙只开 22 ，只允许密钥登陆；所有服务都用 docker 管理，docker 不映射任何端口（ web 服务一律走 cloudflare tunnel ）

@9787532754687 这样的话，我觉得在 README 里写一下可以在 `custom.ts`里调可能会好一点？

只是对到大陆的线路 QOS 还是所有线路都 QOS ？

@2NUT 确实，我也这么认为。但是毕竟法律边缘的东西，有的人比较谨慎，非开源不用也正常。我只是提醒一下。

确实是闭源的，但是有开源替代品
https://github.com/zzzgydi/clash-verge
注意 Clash for Windows 的内核 clash premium 也是闭源的，你可以考虑开源的 Clash.Meta
不过上面两者都比较新，还有一些问题，就看你对安全性和稳定性的偏好了。我目前还是偏好稳定性。
流量如果走 https ，Clash 也无法截获你的信息，但是其他的信息（访问什么网站、节点信息、未加密流量）是可以知道的。

@mickerwx aws 现在还有学生优惠吗

另外还想到，是否可以有更进一步的内容控制。比如说新用户 /匿名用户的评论需要人工审核，经常互动（或白名单）的用户可以直接评论？毕竟在人的整活能力面前机器学习的系统还是不可靠的。
如果是国内企业用户，有可能还有进一步的要求，比如 API 接入第三方审核服务等等。

感觉很不错，考虑做迁移脚本吗，比如从 gitalk 迁移？

借楼问一下，这套硬件能让 SIM 卡发短信吗

107.0.5304.87 复现成功

挺不错的，star 了。感觉给网页名字的空间有点小了，可以给一个配置项调整字体大小或者 item 间距。

用 cron 脚本定时 pull push
可以用 GitHub actions ，但是 workflow 配置文件可能要放在其他仓库

@MrZhaoyx Azure 随便换 IP ，损失不大，动动手指就行。你甚至可以写程序自动换。