做个分母。

我说一个，Xiunno BBS，甚至有仿 V2EX 主题。

更换 SSH 端口在 99% 的情况下都是有效的。机器人扫描几乎都是针对 22 端口。当然你可以说这没有“实质”解决问题，但这只是对你机器针对性攻击来说的。花点小时间换个端口能应付“广撒网”的爆破，减少屏蔽 IP 的时间空间资源，何乐而不为呢？

没说好。百分数不能单独作一个数用，它只能用来描述某个基准值的比率。

我记得小学数学好像比较过分数、除法式、百分数。百分数是不能代表其等大数值的。

@Mithril
@Tianao
估计应用内权限提醒，和系统权限管理是分离的。你可以在应用内确认授权麦克风，只当它是个提醒，但是由于 App Store 的审核机制，实际上可以禁用权限而正常使用。

这种就是注册商临时“续费”了一年，可能是为了对抗自动化的过期域名检测。再过一段时间，出于成本考虑域名商就会释放域名（估计是在退款期限最后），这个时候过期日期又会回到今年，域名状态可能也有所改变。如果注册商过了时间都不回退状态，那八成就是铁了心要自己续费这个域名，如楼上所说占为己有，进行挂靠等等。

@ryd994 谢谢。

我刚也查了 https://www.v2ex.com/t/144641 等网页，发现现实中私钥是容易推导出公钥的。

不是密码学专业，以我有限的知识先帮楼主消灭零回复。（未必正确，欢迎指正。）

楼主为什么说加密不行呢？加密未必是用公钥加密。公钥和私钥在数学上是对等的：可以用公钥加密，只有私钥能解密，也可以用私钥加密而只有公钥能解密。也就是 2、3 错误，4 正确。只是，一些 RSA 的实现，会在私钥文件中同时存储公钥（和私钥）。

如果想签名的的话，用明文暴露消息肯定是有被窃听的可能，也就是 1 正确。签名的意义在于校验消息完整性，防止消息被篡改。而如果你想防止窃听，需要将消息加密。既对消息加密，又认证消息的做法有几种（根据顺序区分），也就是 E&M、MtE、EtM。据说最后一种是最好的。AES 的 GCM 就可实现 EtM。（加密消息不太可能会用 RSA 这种非对称加密方法，因为慢，取而代之的是诸如 AES 的对称加密算法。）

呃，这样想来，不是很明白楼主这个需求是什么，为什么最初想用非对称加密算法加密消息。

以前在京东买 U 盘，没有标（写入或读取）速度的就不敢买。
顺便一提，USB 3.0 的 U 盘，随便它标 3.1 还是 3.2。参见 USB 改名黑历史。

盖楼 +1

@loveour 我估计他的要求可以回退到，只要从这个文件系统读取文件，即进行文件加密再返回。

@cy97cool 如果严格这样要求，并且用浏览器上传到网盘的话，感觉你并不需要一个文件系统，而是需要一个定制浏览器（逃

如果你是说不需要整个分区上传，希望每个文件透明加密的话，有个软件是 Cryptomator。不过我后来由于 Java 组件的故障没有启动成功，就不用了。

@evenIfAlsoGo 我尝试请求 Accept-Encoding 不包含 deflate 甚至要求不压缩都不成功，可能服务端放弃这些向下兼容的东西了。

@vigidroid 毛发越剪越长没有科学道理，如果你查资料会告诉你这是谣言，越剪越长只是错觉。

@jinliming2 我也注意到 Content-Encoding 是 deflate 了。但是这个能说是服务端忽略了 Accept-Encoding 头吗？因为 Accept-Encoding 中也包含了 deflate，所以也是没问题的吧。倒是优先级，不知道有没有问题，但肯定不是在前面的优先级高，因为 br 更高级，服务端实现一般会优先返回 brotli 压缩的内容，而它却是写在 Accept-Encoding 最后的。

我没理解错的话，类似的网站有 https://sslmate.com/certspotter/ ，基于 CT 的。