@readman #4 可以使用 traefik 解决代理和 https 证书问题

给你看下我 docker 如何启动的。

docker run -d --restart=always --name=cloudflared-tunnel \
--memory=64M --memory-swap 64M \
-e TZ=Asia/Shanghai \
-v /docker_data/cloudflared-tunnel/config:/etc/cloudflared \
--network=host \
cloudflare/cloudflared:latest \
--no-tls-verify \ # 如果--url 是 https 且 https 无法验证
--edge-ip-version 6 \ # 使用 ipv6
tunnel run --url \
https://$ip:$port\ # 你的 nginx 地址
${tunnel_id}

1. dns 类型应该是 cname,应该是一串数字+xxx 。
2. 穿透到你 nginx 的 域名就是你 dns 上的域名，需要配置好。
3. 如果没有做 https ，需要 tunnel 关闭 tls 校验。

菜可以，蠢不行

菜可以学，如果不愿意学，就滚蛋

蠢的话：

1. 看能不能在规定的时间内完成学习和任务。
2. 要明白：知之为知之，不知为不知。不要给团队挖坑。

@MeteorVIP #3 有缓存。

好奇心。

超发货币以后平均摊在每个公民身上的成本。

@hashtag #35 只要你有域名+能通过域名访问到你的 docker 容器就行
可以简单地理解为，一个基于服务发现的+https 证书自动续期的反向代理服务
可以利用 docker+docker_network 的方式进行流量转发，从而实现一组域名访问同一个端口转发到不同服务
具体查看 traefik

根据你的标识，控制程序分支
最简单的 switch
复杂一点的就是 用一个 Map<string,interface>（或者其他）存储所有的适配器，通过统一的代理类调用
代理类中根据标识，获取适配器，然后调用适配器的方法
可以利用 spring 的 bean 工厂初始化代理类，自动获取所有的适配器。
适配器也可以有基类，做默认实现。

@int11 #27 可以使用反向代理+https 包裹的方式，我都是用 docker 隔离+traefik 反代的方式进行访问
docker 映射的端口只有 traefik 的 443 （或者设置为 8443 等）端口

jellyfin 客户端
安卓手机: Findroid （电影和剧集）/ Finamp （音乐）
pc(windows): jellyfin media player

按业务水平切分，不要想着垂直切分，或者垂直的层只用标准库或者开源依赖。。。

@Wry666 #41 https://github.com/jeessy2/ddns-go

@biguokang #4 我的意思是，你开放了 ipv6 的端口，其它扫描机器的程序也能扫到，如果不做白名单控制，有可能中招（传统的方式是路由器 /光猫会拦截入站流量。）

@biguokang cloudflare 能进你的机器，如果没有防火墙，fail2ban 等机制，其它的也会进。

注意安全防护

我觉得你是不是应该先学下思想?设计理念和最佳实践?

跟着代码走,
sql 就用数据库管理工具,
配置就在代码里面有一份本地开发使用的.

1.锻炼基础编码能力
2.学习思想和开发原则,先弄清楚是什么,再考虑为什么?
3.锻炼抽象能力和逻辑能力.