最近买了一个摄像头，放在家里看宠物，稍微折腾了下，目前算是比较满意了。

如果你对家庭监控的安全性和隐私性要求比较高，可以参考下我的方案。如果不想折腾，建议直接用原厂的 App 和云服务。

自建方案简介 ​

买了个支持ONVIF协议的 IP 摄像头，通过ONVIF协议接入和群晖的监控Surveillance Station，摄像头进行24H监控，视频存储在群晖外挂的 USB 硬盘上，配合Home Assistant和Node-RED，实现了一些动静通知、回家离家自动开关等自动化的功能。摄像头断开外网访问，只能在家里内网或者 VPN 访问，保证了视频的安全性。

为什么要自建监控？ ​

几个月我写了一篇文章《脱钩: 我的个人网络安全策略》，分享我与中国互联网服务和产品脱钩的一些经验。

在那篇文章中，我介绍了我已经把大多数据资产都转移到了境外服务或者下云，主要目的就是为了保护自己的隐私和数据安全。

对「智能家居」来说，脱钩或者下云是不实际的，我是小米生态的重度用户，门锁和门禁摄像头，都是小米生的产品，这些产品基本都强依赖于小米的云服务。入住新家两年以来，这种基于云的服务，的确也带来了很多便利。

摄像头不同于其他智能设备，这是一个极其敏感的，打破了「网络」与「现实」边界的设备，他可以直接看到、听到镜头里的一切。

好几年前，我通过一个业内的渠道，得知某摄像头的云存储服务，曾经将用户的监控视频未加密处理，就直接存在某公有云的 bucket 里。从那之后，我就再也没在家里开启过摄像头。

前几年，众多在各种乱七八糟网站上泄漏出来的视频，想必大家也都有所耳闻。基于上面种种考量，我决定自建监控方案。首先说下我的这套监控方案的优缺点。

自建对比原厂优缺点 ​

设备清单 ​

这次除了摄像头是新购的，其他都是原有的老设备。这里的花销大头是群晖的 NAS，理论上如果你有其他 NAS，或者开源的软路由什么的，也能实现类似的功能。无非就是需要花费更多时间折腾罢了。

系统架构 ​

上面就是我的这套监控系统的核心架构，除了SurveillanceStation属于傻瓜级上手可用，后面的Home Assistant和 Node-Red都需要花费一定的时间和学习。由于我之前就有一些 HA 和 Node-RED 的使用经验，这次只是集成下 SurveillanceStation，所以整体花费的时间还是比较少的。

配套 App ​

摄像头选购 ​

搭建自己的监控体系，基本的要求就是摄像头需要支持ONVIF协议或者rtsp协议，这是安防设备的通用协议，方便用户自己集成到各种系统中。

购买摄像头之前，需要务必确认摄像头支持ONVIF协议，小米的许多摄像头就不支持。

• 怎么判断摄像机支不支持Onvif协议？
• V2EX:网络摄像头有什么通用协议吗？
• 知乎:为什么家用摄像头基本上都不支持onvif/rtsp协议呢?

这次我购买的摄像头是TP-Link的TL-IPC48AW，属于比较经典的系列。

• 支持ONVIF协议
• 支持 4K 15帧录制。
• WIFI 2.4G
• 红外夜视(方便夜晚和弱光环境监控)
• 支持 Micro SD 卡存储
• 1个RJ45口，支持网线直连

硬伤是 WIFI 不支持 5G。除了基础的硬件功能，还有各种云服务支持，AI 检测什么的，但是由于我也没打算用自带的 App（美区 App Store 居然还没 TP-Link App) ，所以也无所谓了。

关闭摄像头外网访问 ​

防止摄像头能访问外网，首先就是关闭摄像头的外网访问权限，仅限内网用户访问。

按照以下步骤设置即可：

• 给摄像头设置固定 IP
• 在路由器层禁止该 IP 访问外网
• 如果使用 OpenWrt 等网关，在防火墙层设置屏蔽规则

#TP-Link 摄像头 防火墙规则
iptables -I FORWARD  -m mac --mac-source E4:DD:66:82:DE:F4 -j DROP
iptables -I FORWARD -s 10.0.0.12 -d 10.0.0.0/16 -j ACCEPT
iptables -I FORWARD -s 10.0.0.0/16 -d 10.0.0.12 -j ACCEPT
iptables -I FORWARD -s 10.0.0.12 -j REJECT

我家使用的是小米路由器，网关使用的是 OpenWrt，除了在小米的控制台关闭外网权限，同时在防火墙设置里，通过添加过滤摄像头IP和MAC地址的规则，禁止摄像头访问外网。

设置完毕后，可以看到这个时候再访问TP-Link自带的App，提示是设备离线状态。但是如果你是在局域网通过内网 IP 访问，依旧可以正常访问。

如何配置外网访问 ​

将家庭内网暴露到外网，或者内网穿透，是一个与「监控」系统本身不太相关的问题。

从安全的角度考量，我不希望摄像头直接暴露在外网，所以我只是在有需要的时候，通过zerotier来访问家里的监控系统。实际上还有一些其他方案，比如WireGuard等，这里就不做讨论了。

• ZeroTier
• WireGuard
• 无公网IP搞定群晖+ZEROTIER ONE实现内网穿透
• 使用frp和Shadowsocks实现安全访问内网服务

接入群晖 SurveillanceStation ​

群晖的SurveillanceStation是一个非常成熟的监控套件，这个也是我们的监控系统的核心。之所以选择群晖，是因为我家里有一台群晖。其他厂商也有类似的监控套件，也有第三方的开源解决方案，建议大家就自行研究了。

这部分的内容，以ONVIF 群晖 NAS等关键词组合搜索，网上有很多教程，我在这里就不赘述了。

• NAS变身NVR录像机，接入监控摄像头实现实时录制、远程回放、存储！
• 家庭双摄像头添加到群晖Surveillance套件

将监控视频存储到外接 USB 硬盘 ​

我的群晖DS216+是双盘位，使用两块机械硬盘做了RAID1。

由于监控的过程中一直会写入硬盘，会对硬盘寿命造成严重影响。强烈建议非专业需求，不要将监控视频与其他数据混存。

为了解决这个问题，我使用了一块没用的240G的SSD，通过USB3.0接口外接到群晖上，作为监控的存储盘。上图就是我目前实际挂载的样子，这样有个好处:

• 不影响主硬盘的寿命
• USB3.0 搭配 SSD 硬盘，读写速度更快，回放时更流畅

虽然这样做，不如直接将视频存储在 NAS 的主硬盘上保险，但是我的目的主要就是看看最近的视频，监控录制的视频也不需要长期存储，所以这样做对于我来说倒是一个更经济合理的选择。

由于群晖默认不允许外接硬盘作为存储盘，这里需要一定的小技巧，外接硬盘挂载成正常的文件路径，需要通过SSH登录到群晖，配合ln -s软链的方式挂载外接硬盘。

• 参考教程: NAS群晖DSM进阶教程：保护硬盘 使用外接设备下载资源

首先登录群晖的SurveillanceStation，在网络摄像机>编辑摄像机>录制 里添加新的存储器，这里默认是只能在群晖主硬盘空间上存储，这里我命名camera_storage。

接下来需要通过SSH登录到群晖，进入跟路径，找到当前挂载的盘符，这个时候可以看到外接的硬盘已经被挂载到了/volumeUSB1/目录下。

# 通过 SSH 登录群晖,通过软链将外挂硬盘挂载到共享文件夹,突破群晖的限制
ssh  luolei@10.0.0.5
ln -s /volumeUSB1/usbshare/ /volume2/camera_storage

接下来再去编辑摄像机>录制里，把录制存储器选择为刚刚创建的camera_storage，这样后续监控视频都会默认直接保存在外接硬盘上了。

接入 HomeKit ​

如果想在 iPhone 的 Home App 里看到监控视频，需要通过Home Assistant将摄像头接入到 HomeKit。这一部分也有比较多的教程和文章，我找了几篇比较详细的，供大家参考。

• 通过home assistant将onvif协议摄像头加入homekit
• 请问有人在ha用onvif 连接成功TPLINK 的摄像头么

在这里分享一个小优化点，HA 自带的ONVIF协议添加摄像头看到的实时画面延迟较大（我自己观察约5秒)，如果使用WebRTC Camera取流可以大大降低延迟。具体的步骤可参考:

• HomeAssistant 海康、大华摄像机rtsp取流不再卡顿

监控效果 ​

截止到一步，家庭监控的接入、录制、存储、实时监控、回放等功能都已经实现了。目前我主要就是通过群晖的DS Cam来进行实时监控和回放。

DS Cam有网页版和 App 版，使用起来还是很方便的，在监控画面有动静的时候，在时间轴上也有标记，方便快速定位。

出门在外时，一般我就使用 App 查看监控，TP-Link 这个摄像头本身支持语音通话，但是通过ONVIF接入群晖这么一圈后，就没有了，暂时还没找到解决方案，没法远程逗狗了，算是一个小小的不方便。

同样的，通过 iOS 自动的Home也能看到监控画面，但是 HomeKit 的实时监控画面延迟也是比较大的，大概是每10秒刷新一次。通过Home Assistant，则是可以实现更低延迟的监控画面。

进阶:动静通知和自动化管理 ​

接下来就是一些进阶的功能了，主要是为了解决监控动静提醒，以及离家在家模式的自动化管理。

首先思考下面几个问题？

• 我家的摄像头是否需要24小时监控？
• 不同位置的摄像头是否需要不同的监控策略？
• 如果有人在特定时间出现在监控中，是否需要提醒？

现在不少人家里都有摄像头，有些摄像头是用来对着门口，有些摄像头对着客餐厅，有些摄像头对着儿童房的婴儿床。不同的位置，对于监控的需求是不一样的。

我家目前就装了一台摄像头，对着客厅和大门玄关入口。实际上，我并不太需要这个摄像头一直录制。毕竟有时候，我在家还是比较洒脱和坦荡，我不希望自己的一举一动都被摄像头记录下来。

这个时候，就可以通过SurveillanceStation，Home Assistant和Node-RED来实现一些自动化的功能了。

一句话来介绍这个的原理: 通过自定义规则，触发webhook，来切换摄像头的开关和触发通知。

群晖 SurveillanceStation 支持自定义操作规则，在这里我设置了三个规则:

• 在家模式: 人员在家时，关闭摄像头
• 离家模式: 人员离家时，开启摄像头
• 动静通知: 监控画面出现动静时，发送通知

这个的原理也十分简单，以在家模式举例，通过设置事件源为WebHook/外部设备，群晖暴露了一个WebHook接口，通过普通的网络请求触发这个接口，就可以关闭摄像头。

而动静通知模式，则是反过来的操作，当监控画面出现动静时，群晖会主动向我的第三方Node-Red定义的接口触发请求，Node-Red会执行抓取当前画面、推送画面到Telegram、Bark等通知渠道的动作。

HA自动化:离家自动开启摄像头 ​

如果想做到更加智能和自动化，比如离开家时自动开启摄像头，这个时候就需要通过Home Assistant来实现了。

Home Assistant里的设置>自动化与场景支持自己创建自动化。可以通过设置不同的if then 逻辑来控制不同的设备和流程。

以我的需求为例，当我的手机离开家时（地理围栏)，就会自动发送一条通知到我的手机，并请求我的群晖的WebHook API开启摄像头。

rest_command:
  bark_push:
    url: https://push.bark.demo/notification
    method: POST
    payload: '{"body": "{{ body }}","title": "{{ title }}","icon":"https://static.is26.com/share/icon-vm.png"}'
    content_type: "application/json; charset=utf-8"
    verify_ssl: true

  camera_on:
    url: http://10.0.0.5:5000/webapi/SurveillanceStation/Webhook/Incoming/v1?token=iQRJyuOYPIZODrWMRfT
    method: GET

  camera_off:
    url: http://10.0.0.5:5000/webapi/SurveillanceStation/Webhook/Incoming/v1?token=iVufyERsmJZEM1UJ7M
    method: GET

这只是我的一个简单的示例，同理，当你回到家时，希望什么时候关闭摄像头，也可以根据你的实际需求，实现更复杂的自动化功能。上面我使用到了 HA 自带的RESTful Command功能。有关Home Assistant的自动化RESTful Command配置，可以参考下面的文章。

• RESTful Command
• 一起DIY智能家居 篇十二：为homeassistant和独立传感器添加短信电话通知

有关「离家」和「在家」模式，可以参考下下面的讨论：

• 米家自动化-用米家传感器判定家中有人和家中无人的方法-修正版
• [进阶教程] 准确、及时、自动判断离家回家--多种方案试用后的最终选择

Node-Red自动化:推送Telegram ​

弄完上面的流程后，监控的大多需求都已经满足了，最后我们再来补全出现动静>截取摄像头画面>推送图像这个环节。

群晖本身自带的动静通知功能，也能通过DS Cam接受通知，这里我没有使用自动的方案，而是通过Node-Red来实现。

首先放流程图，整个的流程逻辑是这样的:

• Node-Red 暴露一个http接口/api/camera/capture,用于被动接受群晖的WebHook请求
• Node-Red 通过网络请求，调用群晖Surveillance API接口，获得当前所有摄像头信息
• 继续通过网络请求，调用群晖Surveillance API接口，截图指定摄像头的实时画面
• 最终将获得的截图发送到 Telegram

同理，最终的通知截图也可以使用钉钉、企业微信等其他渠道，我选择 Telegram 是因为之前已经集成了，加上 Telegram 对内容几乎完全没有审核，相对而言我更放心点。

复制下面的 JSON ，导入到 Node-Red，修正对应的账号、密码、IP、端口和 Telegram bot ChatId 即可

[
  {
    "id": "a07703f3752fc82a",
    "type": "tab",
    "label": "抓取群晖摄像头推送到Telegram",
    "disabled": false,
    "info": ""
  },
  {
    "id": "3902801a557a738e",
    "type": "www-request",
    "z": "a07703f3752fc82a",
    "name": "获取sid",
    "method": "GET",
    "ret": "obj",
    "url": "",
    "follow-redirects": true,
    "persistent-http": true,
    "tls": "",
    "x": 880,
    "y": 300,
    "wires": [["cabd07b9c918bd13"]],
    "inputLabels": ["输入"],
    "outputLabels": ["输出"]
  },
  {
    "id": "6e7a90e85b1d736b",
    "type": "change",
    "z": "a07703f3752fc82a",
    "name": "设置群辉用户名、密码、摄像头ID",
    "rules": [
      {
        "t": "set",
        "p": "dsm_account",
        "pt": "msg",
        "to": "username",
        "tot": "str"
      },
      {
        "t": "set",
        "p": "dsm_passwd",
        "pt": "msg",
        "to": "password",
        "tot": "str"
      },
      {
        "t": "set",
        "p": "dsm_camera_id",
        "pt": "msg",
        "to": "1",
        "tot": "str"
      },
      {
        "t": "set",
        "p": "dsm_domain",
        "pt": "msg",
        "to": "10.0.0.5",
        "tot": "str"
      },
      {
        "t": "set",
        "p": "dsm_port",
        "pt": "msg",
        "to": "5000",
        "tot": "str"
      }
    ],
    "action": "",
    "property": "",
    "from": "",
    "to": "",
    "reg": false,
    "x": 420,
    "y": 240,
    "wires": [["c18d4fe0633037a4"]]
  },
  {
    "id": "833f9be33b550d84",
    "type": "www-request",
    "z": "a07703f3752fc82a",
    "name": "GetSnapshot",
    "method": "GET",
    "ret": "bin",
    "url": "",
    "follow-redirects": true,
    "persistent-http": true,
    "tls": "",
    "x": 890,
    "y": 500,
    "wires": [["45ea4313512d68a6", "1957d8308081700b"]]
  },
  {
    "id": "c18d4fe0633037a4",
    "type": "function",
    "z": "a07703f3752fc82a",
    "name": "url_sid",
    "func": "msg.url = `http://${msg.dsm_domain}:${msg.dsm_port}/webapi/auth.cgi?api=SYNO.API.Auth&method=login&version=3&account=${msg.dsm_account}&passwd=${msg.dsm_passwd}&session=SurveillanceStation&&format=cookie`;\nconsole.log(msg)\nreturn msg;",
    "outputs": 1,
    "noerr": 0,
    "initialize": "",
    "finalize": "",
    "libs": [],
    "x": 690,
    "y": 240,
    "wires": [["3902801a557a738e"]]
  },
  {
    "id": "f3df28b20f02dd3e",
    "type": "function",
    "z": "a07703f3752fc82a",
    "name": "url_snapshot",
    "func": "var sid;\nsid = msg.payload.data.sid;\nmsg.url = `http://${msg.dsm_domain}:${msg.dsm_port}/webapi/entry.cgi?version=9&id=${msg.dsm_camera_id}&api=\"SYNO.SurveillanceStation.Camera\"&method=\"GetSnapshot\"&profileType=0&_sid=${sid}`;\nreturn msg;",
    "outputs": 1,
    "noerr": 0,
    "initialize": "",
    "finalize": "",
    "libs": [],
    "x": 690,
    "y": 500,
    "wires": [["833f9be33b550d84"]]
  },
  {
    "id": "cabd07b9c918bd13",
    "type": "switch",
    "z": "a07703f3752fc82a",
    "name": "",
    "property": "payload.error.code",
    "propertyType": "msg",
    "rules": [
      {
        "t": "nnull"
      },
      {
        "t": "else"
      }
    ],
    "checkall": "true",
    "repair": false,
    "outputs": 2,
    "x": 570,
    "y": 400,
    "wires": [["3902801a557a738e"], ["f3df28b20f02dd3e"]],
    "inputLabels": ["输入"]
  },
  {
    "id": "dcb9b48e6b3c1fee",
    "type": "inject",
    "z": "a07703f3752fc82a",
    "name": "手动触发",
    "props": [
      {
        "p": "payload"
      },
      {
        "p": "topic",
        "vt": "str"
      }
    ],
    "repeat": "",
    "crontab": "",
    "once": false,
    "onceDelay": 0.1,
    "topic": "",
    "payload": "",
    "payloadType": "date",
    "x": 140,
    "y": 220,
    "wires": [["6e7a90e85b1d736b"]]
  },
  {
    "id": "45ea4313512d68a6",
    "type": "image",
    "z": "a07703f3752fc82a",
    "name": "",
    "width": "360",
    "data": "payload",
    "dataType": "msg",
    "thumbnail": false,
    "active": true,
    "pass": false,
    "outputs": 0,
    "x": 1120,
    "y": 500,
    "wires": []
  },
  {
    "id": "c8427c30a83ac775",
    "type": "telegram sender",
    "z": "a07703f3752fc82a",
    "name": "",
    "bot": "ff58d9095b6d2cda",
    "haserroroutput": true,
    "outputs": 2,
    "x": 1420,
    "y": 780,
    "wires": [[], []]
  },
  {
    "id": "1957d8308081700b",
    "type": "function",
    "z": "a07703f3752fc82a",
    "name": "图像转TG格式",
    "func": "msg.payload = {\n    chatId: 10000, \n    type: \"photo\",\n    content: msg.payload,\n    caption: \"家里有动静,监控提醒\"\n};\nreturn msg;\n",
    "outputs": 1,
    "noerr": 0,
    "initialize": "",
    "finalize": "",
    "libs": [],
    "x": 880,
    "y": 740,
    "wires": [["c8427c30a83ac775"]]
  },
  {
    "id": "02fe4781ca3fbb7b",
    "type": "http in",
    "z": "a07703f3752fc82a",
    "name": "/api/camera/capture",
    "url": "/api/camera/capture",
    "method": "get",
    "upload": false,
    "swaggerDoc": "",
    "x": 90,
    "y": 280,
    "wires": [["6e7a90e85b1d736b", "fb5663502a675986"]]
  },
  {
    "id": "fb5663502a675986",
    "type": "http response",
    "z": "a07703f3752fc82a",
    "name": "",
    "statusCode": "200",
    "headers": {
      "code": "0"
    },
    "x": 600,
    "y": 680,
    "wires": []
  },
  {
    "id": "ff58d9095b6d2cda",
    "type": "telegram bot",
    "botname": "拉布管家",
    "usernames": "",
    "chatids": "10000",
    "baseapiurl": "",
    "updatemode": "polling",
    "pollinterval": "300",
    "usesocks": false,
    "sockshost": "",
    "socksprotocol": "socks5",
    "socksport": "6667",
    "socksusername": "anonymous",
    "sockspassword": "",
    "bothost": "",
    "botpath": "",
    "localbotport": "8443",
    "publicbotport": "8443",
    "privatekey": "",
    "certificate": "",
    "useselfsignedcertificate": false,
    "sslterminated": false,
    "verboselogging": false
  }
]

有关这部分的参考文章:

• NodeRed + Surveillance Station Web API + goCQhttp 监控动检自动推送
• node-red-contrib-telegrambot

配置好了之后，建议在群晖摄像头的事件检测那里再精确配置下动作检测区域和灵敏度，避免误报。

总结 ​

从购买摄像头到最终的监控系统搭建，整个过程大概花了我一个下午的时间。基本上所有的步骤，都能在网上找到详细的教程和资料。

除了上面所说的功能，理论上，只要想法够多，还能实现更多的功能，比如:

• 想要云端存储，配置个同步任务，把监控视频同步到云盘即可（哪怕家里被人放火烧了，也能看到过去的视频）
• 想要人脸或者宠物识别: 接入图像识别 API，实现人脸识别（实现更精确的动静通知）

小小的捣鼓一番，获得一个功能基本完善，但是更安全和经济的自主监控方案，还是一次挺有趣的折腾过程。

今年 5 月的时候，我发了个推特，给今年立了一个 Flag，打算重新开始我的跑步训练，争取年底跑个半马。上周成功完赛珠海马拉松，用时 5 小时 21 分，算是超预期完成了这个 Flag。

前段时间写了篇关于减肥的文章《我如何在 7 年内胖了 40 斤，又用 90 天减掉 20 斤》。在这篇文章中，我提到了过去的马拉松经历，这些经历，给我去年的减肥，提供了很大的「自我激励」动力。

今天这篇文章，来讲讲这次珠海马拉松的经历，也分享下过去这半年我的准备工作。

为什么要重新跑马 ​

我在 2013 年的时候开始跑步，当时还在读书，临近毕业，压力很大，跑步对于当时的我来说算是一个解压的方式。后来的 2013 到 2018 年，基本保持了一年一个马拉松的习惯，累计跑了 7 场全程马拉松，最后一场是 2018 年的普吉岛马拉松。

之前跑马，还是一个年轻小伙，现在年过 30，已是一个「中年男人」。虽然我是从 2019 才中断跑马，但是我身体素质的下滑，却差不多是从 2016 年更早的时候开始的。

2015 年广州马拉松我依旧能跑出4:34:34的成绩，但随后的两年，基本没有再健身和锻炼的我，马拉松成绩不出意外，滑落到了 5 小时以外，2018 年的普吉岛马拉松，带病跑完，成绩达到了 7 个多小时。

2023 年决定重新开始跑马，倒没有什么太多原因，现在的生活工作压力都不大，也没什么焦虑，也谈不什么「中年危机」的玄学字样，也不需要用跑步来解压啥的。

现在的我，就是切身感受到随着年龄的增长，精力和体力都有所下降。想通过跑步，让自己的身体保持一种更健康的状态。

准备 ​

我这段时间在推特上一直调侃这是「中年男人的第一场马拉松」，但是毕竟我过去还算是有比较丰富的长跑经验。

如果你也有兴趣跑步，可以参考一些我这半年的准备工作。

首先说结论:一个健康的成年人，即使你没有长跑经历，在科学和适量训练的情况下，完全可以在半年的时间跑完一场半马（乃至全马）。

当然，这里的前提是你的身体健康，没有什么其他疾病。马拉松比较还算是一个偏极限的运动，一切以自身身体实际情况为准。

在过去的这半年的时间里，为了跑这个马拉松，我主要就做了两件事情：

• 每周 2-3 次的 5 公里跑步机快跑
• 马拉松前一个月：两次 10+ 公里的小长跑

我每周固定在周二和周四的晚上，以及一个周末的任意一天去健身房跑步机训练。由于时间有限，每次只跑 5 公里。我的成绩从最开始恢复跑步时的 30 多分钟逐渐提高，最后能够稳定地在 25-26 分钟内完成 5 公里。

这种稍微快速的跑步，短时间会到比较高的心率，还是很好地提高了我的心肺功能。

距离珠海马拉松最后一个月的时候，我分别在健身房和户外又跑了几次 10km+，适应了下公路跑的环境。

上面就是我这半年，为了重新跑马所做的准备。从科学和合理的角度，这个跑量对于大多数想跑马拉松的人来说，是完全不够的，如果你想挑战马拉松，建议保持每周 30 公里以上的跑量，长距离训练也最好好保持每周一次。

珠海马拉松 ​

原本我今年是没打算跑全马的，首先报名的是「深圳南山半程马拉松」，家门口的马拉松，结果抽签没中，心有不甘，后来看到参赛助手里珠海马拉松也开始报名了，就直接报了，也需要抽签，但是应该总人数不多，抽签成功了。

全程马拉松总长42.195公里，这次珠海马拉松的线路图在这里。

赛前 ​

珠海马拉松比赛日是 11 月 26 日周日，上海马拉松也是这一天，提前一天，同老婆开车，前往珠海。检录和领取物资的地方在珠海博物馆。

很久没有参加马拉松赛事了，现在每年中国各地会举行上千场大大小小的马拉松，这些赛事的组织和流程都越来越成熟了。

除了参赛服、参赛背包，还有一些能量胶之类的东西，这次我的号码是B1129，属于 B 区起跑。

跟老婆合照一张，感谢老婆这次又陪我来跑马。

在检录的时候，工作人员给佩戴一个蓝色的手环，提醒我比赛结束之前不能取下，否则明天可能无法参加比赛，这个手环采用单向扣，只能紧不能松，应该是为了防止有人替跑。

检录完后，和老婆就回酒店了，这次起跑的地方在珠海体育中心，距离我之前的大学校区不远，发现我们学校附近居然开了一个「珠海暨南大学希尔顿花园酒店」，这次就住在这里，路过校园门口的时候，还拍了一张照片。大一的之后，曾经短暂在珠海校区学习过一年，弹指之间，已经是13年前的事情了。

晚餐去外面吃了个煲仔饭，再买了两袋面包，早早地就回到酒店休息了，上面这就是我这次跑马的全部装备。这次的跑鞋是双11新买的索康尼胜利20，前两周在松山湖小跑穿着磨了磨，我的脚是44码，买大了半码，刚刚好。

这次另外我也买了能量胶和盐丸，之前7次马拉松都没用过，这次准备尝鲜试试。

比赛日 ​

比赛起跑时间是 7 点 30，检录时间是 6 点到 7 点 15 分，前一天晚上我10点不到就睡了，早上 5 点 45 分起床后，我穿好头一天准备好的装备，吃了四个面包，能量胶，然后就和老婆开车去体育中心了。停好车，步行了10分钟，到达起跑点附近。这个时候已经有很多人了。

存包的车，每个人的号码步上有对应的车编号，跑完之后在终点找到对应的车，就可以取回自己的包。

距离开跑还有 40 多分钟，很多跑友在热身。

距离开跑还有 20 分钟，大家开始陆续进入起跑区域。

我的号码是B1129，属于B区，距离起跑线还有一段距离，这个时候已经有很多人了。

逐渐地人变得越来越多，主持人也在带动气氛，此时的天空也不错，感觉会是一个不错的天气。

7 点 30 分，准时开跑，珠海马拉松相比之前我参加过的其他城市马拉松，人数不多，参赛的高水平选手也少，所以起跑的时候并没有太拥挤，很快就跑过了起跑线。

这次跑马，我属于佛系选手，目标是完赛即可，预估自己的成绩，半马大概率在 2 小时 10 分到 2 小时 20 分内，全马 5 个半小时左右。只要半程正常跑完，后半程走走跑跑即可，都是过去 7 次马拉松的经验总结。

珠海马拉松，除了开头的 10 公里，后面基本全程都是在海边。头 10 几公里，我的状态十分好，配速也很稳定，很享受这种时刻，为了不打乱自己的跑步节奏，头两个小时我基本没有拿手机拍照。

今年我跑过的最远的距离是 16 公里，直到 19 公里，我的整个身体状态都还是挺好的，心率、配速都很稳定。直到 19 公里，我的配速还保持在 6 分出头的样子，这个时候我还在想，没想到今年自己的身体状态恢复得还行，跟以前年轻的时候跑全马的状态差不多（10 公里配速在 6 分）。

转折点发生在 19 公里，这种时候我突然肚子疼，有点想上洗手间，怀疑是不是喝水和能量胶吃多了。后来肚子实在受不了了，在 19 公里的补给站上了躺厕所，也算是我第一次在马拉松比赛中上厕所，以前的马拉松比赛，由于大量出汗，我全程连小便都不用。

上完厕所出来，停了几分钟，节奏也乱了，到达 20 公里的时候，我用时 2 小时 10 分，到达 21.0975 公里半程的时候，用时 2 小时 19 分。后面的半程，就开始我的走走跑跑之旅了。

珠海马拉松后面基本都是沿海，风景很不错，22 公里左右，路过珠海渔女，珠海的形象地标，后面 25 公里，则上了野狸岛。

半程之后，我就开始走走停停了，不久我就被 500 的兔子超了过去，到达 30 公里的时候，用时差不多 3 个半小时，平均下来居然跟我头 20 公里差不多。

随着时间的推移，天气越来越热，这个时候我也不太想跑了，开始数路上的公里牌，每隔 2 公里一个补给点还是挺爽的，我基本上每进一个补给点，都会喝半杯能量饮料，一两杯水，如果有香蕉也会补充两根。过了 30 多公里，路上的人也越来越少，大家也多是走走停停。路上还见到了金山的珠海总部，也算是我的前司吧。

马拉松真正开始的时候是 30 公里之后，30 到 40 公里这一段，我全程属于快走的阶段，到达 40 公里的时候，手表计时是 5 小时，但手表和实际线路有点差异，现实我到达 40 公里的时候要慢 10 分钟左右。

经过 41 和 42 公里的路牌，最后的 200 米，已经到了最后的终点，这个时候我的身体状态除了腿酸，倒也不痛，既然都最后了，抬起脚，冲刺最后这段路。

在终点之前，自拍一张，枪声成绩 5 小时 23分，比起年轻时最好的成绩，慢了将近 1 个小时。但是此时此刻，不同于彼时彼刻，经过这一年多的减肥、跑步，能够恢复到现在这个状态，也是值得真心高兴的。

跑过终点后，也有一些志愿者在这里，让一个志愿者给我拍了张照片。

过了终点之后，就是领取完赛物资，除了奖牌，还有可乐、水、香蕉、毛毯之类。过了终点计时毯后，官方的成绩也直接通过短信发给了我，5 小时 21 分 49 秒。

这就是这次珠海马拉松的奖牌，中间可以旋转，背后是珠海渔女的图案，还是挺有特色的。

老婆刚好这个时候也到了，再合照一张。这次老婆陪我跑马，回程的路上她开车，上车不久，我就在车上睡着了。

成绩证书 ​

第二天，收到了官方最终的成绩证书，也找到了几张官方的照片，选了一张冲线的照片，使用 AI 工具放大了下，效果还行。

从这次的整体成绩看来，头 20 公里配速尚正常，25 公里之后基本就是稳定在10公里每90分钟的样子，体能下降还是很明显的。

后记 ​

在这个 2023 年尾，又跑了一个马拉松，跑完之后全身也无痛无伤，第二天就正常上班，乳酸过几天就分解得差不多。

未来还是会继续坚持跑步，也算是继续我的「人生马拉松」计划，目标依旧每年一个马拉松。

最近我在整理自己使用的各种物品，准备开设一个新系列文章「我在用什么」，分享下我日常生活、工作和学习中使用的软件、硬件和其他物品。

首先从轻松简短的内容开始，介绍下我平时上网时使用的浏览器插件。上次介绍我使用的浏览器插件还是在 2012 年的 12 月。

• 我在用什么：Chrome 插件 | 2012年

从 2012 年到 2023 年，在过去的 11 年里，我也经历了从一个初入行的菜鸟程序员到成为一名老程序员的转变。写这个主题文章，跨越了长达 10 年的时间跨度，也确实有些意思。

我使用的浏览器 ​

目前我的电脑上安装了四个浏览器:

• Chrome: 谷歌浏览器，日常工作、开发的主力浏览器。
• Edge: 微软 Edge 浏览器，调试用，Windows 上配合微软生态用。
• Firefox: 火狐 Firefox 国际版，备用浏览器。
• Safari: 苹果自带 Safari 浏览器，备用浏览器。

现在的浏览器兼容性已经非常好，不像十年前还需要考虑兼容IE。基本上只用 Chrome 就可以满足需求。我使用的 Chrome 插件通常也有对应的 Edge 和 Firefox 版本。

Chrome 是绝对的主力，我在 Mac、PC、iPhone 和 Android 上都安装了 Chrome 浏览器。Edge 是使用第二多的浏览器，主要用于 Windows 上一些微软生态的配套。

目前，我的 Chrome 配置中有多个 profile，分别用于日常生活和开发调试。下面将介绍我在这两种配置中使用的插件。

Chrome 插件: 日常 ​

Chrome 插件: 开发调试 ​

我一般会单独开一个新的 Chrome Profile 用于开发调试，这样可以隔离日常使用的插件，避免日常用的的插件注入其他代码影响调试。

Tampermonkey 脚本 ​

顺便也分享一些我的油猴脚本，搭配上面的 Tampermonkey 即可使用，更加灵活。

思考 ​

在写这篇文章时，我发现有很多插件实际上根本没有用到，所以干脆删除了它们，也算是给浏览器减轻了负担。

与 10 年前相比，浏览器本身功能增强相关的插件依旧并没有太多进步，例如浏览器自带的标签管理和截图依旧拉胯，而一些插件随着浏览器自身的更新而被取代，如以图搜索和历史管理等。

然而，与平台和服务相关的插件则变化很大。如果我不再使用某个服务或产品，相应的插件基本也会被删除。

回想过去这些年，移动端化成为一个重要趋势，人们越来越越多地使用 App，而 PC 网站形态停滞不前。对于我来说，在电脑上打开浏览器场景也越来越单一，通常只在工作时才会打开浏览器。

对于自己来说，这可能是需要反思的问题：我应该更积极地探索其他平台产品的开发能力，而不要受到我当前的职业和思维惯性的限制。

自 2020 年以来，经常可以从国际政经新闻中看到一个词汇 Decoupling ，中文翻译过来叫「脱钩」，这里所说的脱钩主要就是中美脱钩，中美两个大国在经济、科技、金融、供应链等领域的逐渐升级的分离和对抗。

一方面，是过去 20 年伴随着全球化浪潮的互联网公民的出现，另一方面，是全球互联网的法治化和监管的加强，这两个趋势的交汇，也让我开始思考自己，作为一个互联网从业者，一个普通网民，应该如何应对这些变化。

今天这篇文章，我不会危言耸听贩卖焦虑，更不会鼓励大家做任何违法的事情，只是分享一下我个人在网络资讯安全方面的「脱钩」策略、方案和经验，希望能给大家一些启发和帮助。

一. 为什么要脱钩 ​

我是一个程序员，由于职业的关系，对于资讯安全有着比较高的敏感度，时不时也会关注一些跟网络安全相关的新闻。

过去几年，也是由于工作的关系，做了不少与「合规」相关的工作，看了不少文档，对于「合规」也有了一定的了解。

大概从 2020 年底开始，随着《网络安全法》《个人信息保护法》以及各种相关法规的陆续实施和监管落地，某种程序上国内互联网行业的「合规」工作也进入了一个新的阶段。

• 已到凌云仍虚心——互联网平台合规监管2021年度盘点

不管是欧盟、美国还是中国，都在加强对于互联网行业的监管，对大公司的监管力度也在不断加强，这是一个全球性的趋势。

趁着着这波互联网法治完善的浪潮，我也稍微研究了一下相关的法律法规，尤其是看了下这些法规中，对于个人隐私、数据的强制要求。

大家可以打开你日常使用最多的几个国内 APP，看看这些 APP 的用户协议，一般都会在APP的「隐私」栏里，在过去几年监管层的要求下，目前主流大厂的应用基本基本都强制公开了。

• 个人信息与权限
• 个人信息收集清单
• 第三方信息共享清单

在了解完法律层的要求后，我愈发觉得国内互联网公司的「合规」工作还有很长的路要走。

2021年开始，我尝试陆续脱离了一些国内的互联网服务，比如：社交媒体、云服务、云存储、邮箱和各类账号等，经过一年多的实践下来，虽然还没完全脱离，但是已经有了一些经验和心得，这里分享给大家。

二.我的脱钩策略 ​

我的脱钩策略，总结下来就是「有限隔离」。

对于生活在中国大陆的人来说，完全脱离国内互联网服务是不现实的，也无必要，但是可以尽量减少对国内互联网服务的依赖。

当然，这里的「脱钩」并不代表我对国内互联网服务和产品的否定，也不代表我对境外公司或者产品的盲目信任，我只是从理性和博弈的角度分析，选择一个相对来说更加安全的方案。

由于国家强而有力的监管，许多外国互联网公司难以在中国境内运营，也难以获得中国用户的个人数据并开展业务。

不用中国互联网公司的产品，而改用国外的产品服务，恰好可以避免这些数据在国内境内流通，这也是我「脱钩」的原因之一。

我依旧认为国内互联网服务和产品是非常优秀的。但是鉴于个人对于「隐私」和「安全」的偏好，我个人的网络资讯安全策略需要做一些调整。

三.账号 ​

账号是互联网世界的身份证，这一部分是隔离，也是「数字移民」或者「第二数字身份」的关键。

手机 && 手机号码 ​

手机是每个人都使用的设备，目前国内的大多互联网服务都是以手机为主要的入口。

国内法规要求所有的互联网服务都必须实名，目前国内通过实名制严格管控手机号码，基本上所有网站都会要求绑定手机号，手机号某种程序上就是一个人的第二身份证。

我的建议是采用至少2套手机 + 多个手机号方案，这是相对来说最简单的隔离方案。

• A:iPhone + 境外SIM卡 + 国外互联网服务。
• B:国产手机 + 国内SIM卡 + 国内互联网服务，

iPhone 由于其封闭的 iOS 底层系统和严格的权限管控，应用的权限管理严格，基本上不会出现胡乱读取你设备上其他信息的情况，反过来 Android 由于其开放的生态，加上各大手机厂商在系统层面的定制和不太规范和透明的权限管理，所以安全性上还是有一定的差距。

这部分就不展开了，给大家一个最近的新闻，即使在国内安全和合规做到遥遥领先的头部品牌，也会面临这种被取证的挑战:

• 效率源｜遥遥领先！华为 Mate60 手机快速取证现勘工具全球首发

目前我使用的手机方案是：

手机号码方面，我的境内外号码也在用途上做了一些区分。

我的澳门和香港卡都是通过合法流程申请的，算半实名制的卡，但毕竟还是境外卡，还是有一定的隐私保护。

同时为了避免不必要的麻烦，我也从未使用境外卡号注册境内服务。

我之所以依旧使用一台安卓手机做完自己的主力机，注意还是为了便利。一些政务相关的应用反而在安卓上使用更加方便。

日常生活中许多国内应用和服务，领取优惠券什么的，一般都需要绑定国内手机号，干脆就用安卓手机，反正各种平台数据互相读取，用有限隐私换便利。

邮箱 ​

将邮箱交给一个平台，某种意义也是一个风险挺大的事情。但对于大多数人来说，也没有其他选择。在邮箱服务的选择上，尽量遵循以下几个原则:

• 可持续性:最好这个公司和产品能活得久一点
• 安全记录:是否有被黑客攻破、数据泄露的记录
• 数据和隐私:向任一政府或者机构提供数据的记录和底线

新闻参考:

• 时代的眼泪！雅虎邮箱2月28日停止中国大陆服务
• 雅虎公司30亿个用户隐私泄露！涉及中国用户几千万
• 雅虎被曝监视用户电子邮件 提供给美国情报官员

过去很长的一段时间，我都使用境内腾讯域名邮箱+境外Gmail的组合。

目前除了 QQ 自带的数字邮箱和工作必须的企业邮箱，其他的都迁移到了境外，算是完全弃用了国内邮箱。

目前我的邮箱方案是：

之所以使用域名邮箱，是因为即使是再大的公司，也有可能会倒闭，而域名邮箱可以随时迁移到其他服务商，不会因为某个公司倒闭而导致邮箱失效。

Google Workspace ​

我在《我的云账单:2023年》中曾经介绍过我将邮箱从原来的 G Suite 迁移到了 Google Workspace，支持绑定多个域名，最多可以添加300个独立账号，每个账号都拥有独立的 Gmail ，加上终身免费，还是非常划算的。

Cloudflare Email Routing ​

CloudFlare Email Routing 是一套免费的邮件转发方案，支持Catch-all，可以将任意邮箱转发到任意邮箱。

# catch-all 支持将任意邮箱转发到指定邮箱，并隐藏你的真实邮箱地址
abc@luolei.org -> your-public-mail@gmail.com
edf@luolei.org -> your-public-mail@gmail.com
xyz@luolei.org -> your-public-mail@gmail.com

Cloudflare 的 Workers，支持你根据不同的域名，设置不同的转发规则，比如：

export default {
  async email(message, env, ctx) {
    // 通过 message.to 判断希望转发到哪个邮箱
    // 例如把 ssyy.1984@luoeli.org 转发到 your-secert-mail@gmail.com
    let forwardAddress = message.to.includes(".1984")
      ? "your-secert-mail@gmail.com"
      : "your-public-mail@gmail.com";
    await message.forward(forwardAddress);
  },
};

使用Catch-all方案，理论上可以实现无限多个邮箱地址，有时候我需要注册一些不太重要的境外服务，就会使用这个方案。毕竟网络安全不分国界，境外服务也存在数据泄漏、密码爆破的风险。

#例
某网站A: a.random@luolei.org 密码: 123
某论坛B: b.kitty@luolei.org 密码: 456
某应用C: c.mikami@luolei.org 密码: 789

即使这些网站中的某一个发生数据泄漏，也不会影响我的真实邮箱，也不容易撞库发现我的其他账号。

离岸金融账号 ​

使用境外服务，尤其是涉及到金融、支付、投资、交易等服务，都需要绑定银行卡或者信用卡，这部分也是脱钩的难点。

有关这一部分，大家可以参考我过往的有关境外银行卡的文章和视频:

• 香港银行开户攻略 | 境外投资必备，如何拥有一个香港银行卡
• 美国银行开户攻略 | Bank Of America | 视频 + 图文

四.云服务 ​

对于云服务，我采用的是迁移境外+下云的双重方案。

域名 ​

目前我有不少域名，用于博客和各种其他用途。虽然我的好几个域名都按照国内法规备案了，但我还是陆续把域名注册和DNS解析的服务商都已经迁移到了境外。

• 域名被注册商强制停止解析，域名状态 clientHold ~~怎么办？
• 个人博客网站需要域名，是在万网上买好还是在 goDaddy 上买好？

目前我使用域名服务商是 Cloudflare，国际主流，域名价格也不贵，提供免费的 DNS 解析服务，支持 HTTPS，非常好用。

在这里需要提醒，针对这类具有「根用途」属性的账号权限管理，一定要注意邮箱和找回方式的隔离:不要使用国内邮箱来注册账号，也不要使用国内邮箱来找回密码。

如果你的域名注册商是国外的，但是你使用了国内或存在安全风险的DNS解析服务商，并且将国内或域名邮箱作为找回邮箱，那么你的域名可能会受到中间人攻击。

理论上，攻击者可以通过修改你DNS中的MX记录来转发找回邮件到新的落地邮件服务，从而实施攻击。

云主机 ​

在今年初《我的云账单:2023年》的服务器相关部分 ，我还在使用国内云服务商的主机，现在我只保留了一台香港轻量服务器，但是已经将所有数据均下云或者迁移到了其他境外云主机，这台香港轻量只用于转发一些特殊的网络请求。

过去我的博客和一些应用都是部署在国内云主机上，虽然我的网站已经备案，但是还是难免会接到一些「投诉」，比如要求屏蔽某一篇文章。时不时也能接到备案中心的检查电话，虽然都是正常的检查，但是也是一种麻烦。

除此之外，由于国内互联网主机也会有一些「安全检测」，如果发现你有一些「不正常」的行为，也会被封禁，比如我之前在国内云主机上部署的一个应用，由于有一些于境外通讯的「不正常」的行为，也警告封禁了。

去年我搬新家后，我在家里已经部署了一台服务器，我已经把大多数的服务迁移到了家里的这台 HomeLab。如果外网需要访问，直接通过 DDNS 或者 Cloudflare Tunnel 暴露就可以了。

• Cloudflare Tunnel

由于硬件、数据完全都在自己手上，可以说再也不用担心账号「被封」的问题了。

当然，将数据部署在自己的服务器上，也需要注意安全，比如防火墙、安全组、密钥管理、数据备份等等。目前我是采用了多设备+多备份的方案，重要的数据在两个NAS上做了双备份，对于MySQL、Git、Docker 持久化数据等，我都做了定时备份策略。

云存储 ​

由于我的博客有大量的图片资源，加上后面笔记同步的需要，我也陆续将所有需要上云的数据迁移到了境外。

目前我唯一使用的云存储是 Cloudflare R2，这是 Cloudflare 的一个免费的云存储服务，也可以实现图片的全球分发。

• Cloudflare R2

五.个人数据 ​

同样的道理，我也将所有个人相关数据都迁移到了境外或者下云。

目前我家里机柜中有两个 NAS，一个是群晖DS216,一个是绿联DX4600。

群晖是老牌境外品牌NAS，绿联是国内品牌NAS。群晖我只关闭了群晖本身的服务，只有指定文件夹的数据与 OneDrive 同步，同时是软路由的备份机，运行在软路由上的各种应用数据，会定期同步到群晖上。

由于绿联的服务在国内，所以我只备份了一些不太重要的照片和视频，比如一些工作照片和视频，以及一些影音娱乐。

至于阿里云盘和百度云盘，我则完全只用来下载影音娱乐，不会上传任何个人数据。手机应用也关闭了自动备份和相册权限。

照片 ​

对于个人隐私资料，例如相册、视频、文档等，目前我采用的是本地备份 + iCloud 外区 + OneDrive的方案。

我的 iPhone 上有有超过2万张照片，开启了土耳其的 iCloud 2TB 套餐，与我的老婆共用。

我的安卓机目前用的是华为，关闭了华为云服务，但是开启了 OneDrive 的自动备份，这样可以保证我的照片在云端都有备份。但是我一般也不在安卓手机上拍摄和保存私密照片。

照片同步到云上后，会再通过群晖NAS的云同步，同步到我家里的 NAS 上，这样就实现了三重备份。

文件 ​

其他文件，我一般都直接保存到 NAS 上，再通过穿透或 ZeroTier 或者 Tailscale 之类的方案，实现远程访问。

• ZeroTier
• Tailscale

这样的好处就是，云上没有我的私人数据，就也不会麻烦任何云服务商的「安全内容」之类的检测。坏处就是，家庭网络相比云服务商还是差了不少，速度受到家宽上限的限制，进行大文件传输还是比较慢的。

笔记 ​

作为一个使用 印象笔记 超过十年的用户，鉴于印象笔记这几年越来越劣化的用户体验（全客户端的广告），我现在也逐渐开始转向使用 Obsidian 自托管的方案。

Obsidian 是基于 Markdown 的知识管理软件，MD文件我通过 remotely-save 同步到 OneDrive 上，这样就实现了多设备同步。

由于笔记中也存在大量的图片和附件，我使用 Image Auto Upload Plugin 配合本地 PicGo 上传到自己的云存储中。

• 笔记同步:remotely-save
• 附件自动上传:Image Auto Upload Plugin
• PicGo: 一个用于快速上传图片并获取图片 URL 链接的工具

密码与 2FA ​

密码和 2FA 是个人隐私和安全的最后一道防线，也是最重要的一道防线。

我并没有使用 1Password 之类的成熟产品，目前我使用的密码管理工具是开源的 Bitwarden，同样是托管在自己的服务器上，只能通过内网或者VPN访问。

我的所有账号，都开启了 2FA 或者多因素认证，我使用的2FA app 是 2FAS 和 Authy。

这里有一个技巧，在添加某个账号到 2FA app时，我会另外把二维码保存到加密的仓库上，以防手机丢失时，还能通过原始的二维码恢复。

• Bitwarden
• 2FAS
• Authy

总结 ​

这篇文章主要是分享我个人的网络资讯安全策略。由于每个人的需求和偏好不同，所以这些方案并不一定适合所有人。

比如我使用的邮件方案，虽然安全性高，但是无法直接通过境内运营商的网络访问，我也需要通过公司的专线或者澳门卡的漫游来访问。

写完这篇文章，发现尽管自己已经做了不少，但是面对诸多不可抗力，依旧感觉无奈。

Anyway，希望大家都能够保护好自己的隐私和数据。

视频 ​

• Bilibili: 好久不见: 我消失的 900 天
• YouTube: 好久不见: 我消失的 900 天 | ZUOLUOTV

今年 618，给老婆升级了一套办公电脑。打造了一台拥有 2TB 硬盘的 Mac。

为什么要升级电脑？ ​

我家目前有几台 Mac 电脑

• MacBook Pro 14 英寸(2020 年) M1 16GB + 512GB: 我公司配的工作电脑，也是我的主力机
• MacBook Pro 15 英寸(2014 年中)  i7 + 16GB + 500GB: 老婆的主力工作电脑，用了这么多年还挺给力的
• MacBook Air 13 英寸(2018 年) i3 + 8GB + 256GB: 我老婆的便携笔记本

老婆是半个视频创作者，主要工作需要用到 Adobe 和视频剪辑 Final Cut Pro ，尽管在 macOS 上的 Final Cut Pro 已经针对影像处理进行了许多优化，但这台将近 10 年的老机器在系统升级后终于开始显露疲态，开始承受过大的负担。

为什么选择 Mac mini? ​

在购买这台 Mac mini 之前，我也有考虑过 MacBook Pro M1 Pro 和 2023 年新款 MacBook Air 15 英寸 的方案，我老婆个人则想要买 iMac。

• MacBook: 老婆已有 MacBook，加上确实没有移动办公需求，有点浪费。Apple 笔记本产品线 16G + 512GB 规格组合起售价到 10K 价位以上，不太划算。
• iMac 24 英寸: iMac 实际上也是个不错的选择，但是现在的 iMac 依旧只有 M1 芯片，加上只有 24 英寸的小屏幕。放弃。

考虑到家里其他外设，4K 显示器、键盘鼠标也都齐全了，评估了下当前的需求和设备。最终发现了 Mac Mini 配合雷电硬盘盒外接大容量固态硬盘组合。

说来我对这个组合并不陌生。我在 2017 年就曾经写过文章，分享 iMac 通过 USB3.0 外接硬盘提速的方案。

• iMac 2015 5K 版外接 USB3.0 硬盘盒+SSD 系统加速体验

这么多年过去了，苹果的内存和硬盘依旧金贵，最终我还是采用 Mac mini 加外挂硬盘的方案，规格和价格如下，全部购自京东渠道。

硬件清单 ​

• 💻 Mac mini: M2 + 16G 内存 + 256G 硬盘 💰 ¥ 4718
• 💾 固态硬盘: 海力士 P44 Pro 2TB 💰 ¥ 877
• 📼 硬盘盒: WERO 雷电 3/伪 USB4 双协议💰 ¥ 662
• 💵 价格总计 ¥ 6257

除了 Mac mini 是通过北京消费券优惠满 6000-600，再叠加店铺满 6000-200  稍微麻烦的方案，其他硬件都是 618 优惠价格。

开箱 ​

这就是今天的配件主角，WERO 的雷电硬盘盒和海力士 Solidigm P44 Pro 。现在 SSD 价格极其优惠，虽然甚至不到 600 就能买到国产的高速固态硬盘，但是由于我是打算给 Mac mini 用作系统盘，所以比较看着稳定性和质量，海力士这块 P44 Pro 算是第一梯队的高档产品，也不便宜。

这个就是 WERO 硬盘盒，采用雷电 3 和外挂 USB4 协议的双芯片方案，最高支持 40Gbps 传输速率，我也有看过阿卡西斯 acasis 的 TB405 硬盘盒，但是两个品牌优惠后价格并没有差太多，最终选择了 WERO。如果预算有限，并且只给 Mac 使用，也可以选择单雷电 3 芯片的盒子，价格会便宜不少。

很久没有关注硬件市场了，一开始看到 SOLIDIGM 这个牌子我还纳闷这是啥，后来查了下资料发现原来是海力士收购英特尔固态硬盘业务后成立的品牌，也算是第一梯队。我是在京东自营店购买的这款硬盘，其包装盒上标明其制造工厂位于美国特拉华州。

盒子插入 WERO 硬盘盒，WERO 盒子有附赠螺丝刀和散热贴。M2 硬盘发热量大，WERO 这种盒子铝合金散热还是有必要的。

安装好后，将盒子连接到 Mac mini 背面靠近 HDMI 的雷雳 4 接口，就可以跑满速度了。WERO 这个盒子我看评价说颜值在线，实际观感还可以，我买的雾面银色。

安装系统到外接硬盘的步骤也比较简单：

• 格式化硬盘 AFPS 格式 + GUID 分区
• 在 App Store 下载最新 macOS
• 安装 macOS 到外接硬盘即可

安装完成后，重启电脑并设定全新的系统环境。此时，系统已经运行在外接硬盘上，测速读写速度可达 2700MB/s。

再放一张 mini 内置自带 256GB 和外接 2TB 硬盘的读写速度对比。

总结 ​

M2 + 16GB 内存 + 2T 硬盘组合，总价 6.3K，对于我来说，还算是一个性价比不错的方案。😄

优点 ​

• M2 芯片 + 16GB 的内存，性能足够应付大多数的工作场景。
• 2TB 的固态硬盘: 速度足够快，基本不用再担心空间不够。

缺点 ​

• 外挂一个硬盘，占了一个雷雳接口，另外一个雷雳接口我目前接了一个雷电拓展坞。
• 肯定没有内置硬盘稳定: 虽然我之前 iMac 外挂 USB 硬盘用了几年也没出过啥问题。

如果你没有现成显示器键盘，个人建议还是买 MacBook Pro M1 16GB + 512GB 的版本。但是如果你的其他条件满足，Mac mini + 外挂硬盘不乏性价比不错的选择。

自从年初开始关注这波 AI 浪潮，我将 AI 纳入了自己的工作流程，已经有一段时间了。现在我基本上一有机会就向他人推荐，建议尽快将 AI 引入开发流程。

这篇博客是我在推特上发布的总结，得到了不少转发和收藏。

今天这篇文章，分享一些目前自己利用 AI 服务相关的一些经验、工具和服务。

截图这个基本就是我目前工作时的桌面状态。一般就是左边小窗开一个 ChatGPT ，右边VSCode + GitHub Copilot 插件。接下来展开讲讲。

一.门槛 ​

过去由于众所周知的原因，我们在访问一些境外服务时，需要采用一些科学手段。但现在由于各种现实原因，技术上开始进行反向封锁。

现在中国（包括港澳地区）用户访问 ChatGPT，都回面临种种问题。概况下来就是注册、支付、网络三块。

1.1 注册 ​

• 手机号:ChaGPT 目前限制中国地区手机号注册，对某些境外的虚拟运营商号段也要限制处理。建议有条件可以购买境外实体手机号。
• 支付: 付费使用 ChatGPT Plus 和 API需要绑定信用卡，OpenAI 支付服务商接入的是 stripe，不仅需要境外行用卡（VMA），还会在支付环节校验用户 IP，极其严格的风控。
• 网络: 目前 OpenAI 仅对有限国家地区提供服务，在网络这层不仅限制 IP 地区，还会根据是否是机房 IP 进行风控，所以也出现即使已经挂了代理，依旧被 Blocked 的情况。

手机卡、银行卡、网络，每一道都是一道需要解决的门槛，已经有很多公开分享了。建议大家善用关键字，搜索解决方案。

个人经验是建议，从账号安全和隐私角度考量，注册和支付都尽量自己解决，不要去使用代注册和代付，网络使用 CloudFront 和 Warp 等方案自己解决公共 IP 代理问题，这样能解决很多风控问题。

1.2 网络代理策略

目前我的方案是：不管我使用哪个代理，都会把所有 OpenAI 的相关域名请求，都转发到我的唯一美国服务器，在落地的美国服务器再通过 warp 套了层 IP，保证了落地 IP 的稳定。网络是个影响使用体验的东西，不稳定的网络对工作影响也不小。我的 Azure API 没批下来，要不应该会省心不少。

{
  "domain": [
    "openai.com",
    "ai.com",
    "chat.openai.com.cdn.cloudflare.net",
    "openaiapi-site.azureedge.net"
  ]
}

以上截图是我的代理链路某层路由的策略，对于这些 OpenAI 相关的域名，我都强制转发到美国服务器，确保了落地 IP 的稳定性。

检测 ChatGPT 代理是否成功的技巧:

• 检测地址: https://chat.openai.com/cdn-cgi/trace

其他使用 Cloudflare CDN 的网站也能这么测试，原理是使用 Cloudflare CDN 的网站都有 /cdn-cgi/trace 这个调试页面，会显示你访问 Cloudflare 节点的网络信息。

这个接口会返回你的用户访问 IP 地址（代理IP）、访问到的 ChatGPT 的 Cloudflare 的节点 CDN ，以及 warp 网络状态等。这种方法非常方便用于调试。可以用于判断你是否使用预期的代理 IP 访问 ChatGPT。

API 层，建议不要直接使用 https://api.openai.com 官方接口，也可以使用 Cloudflare Worker 之类的转发方案套一层，前置域名固定，后面调整和负载什么的也都方便。我个人也用过腾讯云函数，但是我腾讯云转 OpenAI API 用没多久，就被腾讯说违规使用境外代理警告了，也不确定合规不。

有关这部分的一些技术方案，可以参考以下几篇文章：

• Cloudflare WARP 教程：给 VPS 额外添加“原生” IPv4/IPv6 双栈网络出口
• Cloudflare WARP 一键安装脚本 使用教程
• 使用 Cloudflare Workers 让 OpenAI API 绕过 GFW 且避免被封禁

二.服务 ​

网络和接口稳定性的问题解决了，接下来的就是一些服务推荐了。我并没有直接使用 ChatGPT 官方的地址，而是选择开源项目 Pandora ,自建了一个网页，缓存了 Access Token，14天免登录，配置接口换成自己的转发 API，家里老婆也能不挂代理直接用。访问也更快，不依赖我使用设备的网络情况。

• Pandora: 潘多拉 (Pandora)，一个让你呼吸顺畅的 ChatGPT。

Pandora 这个十分适合团队初始阶段用，只需要一个人解决账号和网络问题，其他人可以跳过注册、支付、网络三个拦路虎。

在数据脱敏和公司安规允许的前提下，强烈建议有条件的团队，可以先内部整一套，先让团队的人能方便的用起来，解决有无的问题先。虽然我们公司内部也有开发了基于 AI API 的对话网站，但不如这个好用。

除了一些 AI 应用使用自己的接口服务，许多产品都提供自定义 API key 或第三方代理接口。需要注意的是，在非开源项目中，提交 API Key 需谨慎。对于使用客户端产品的用户来说，建议抓包，检查客户端是否向第三方接口请求带有与 API Key 相关的参数。由于经过了第三方服务器，理论上存在泄漏、盗用风险。

至于其他第三方的 AI 应用和工具，目前我个人在使用的是开源项目 chatbox，相对而言用起来更加放心。

• Chatbox is a desktop app for GPT-4 / GPT-3.5 (OpenAI API) that supports Windows, Mac & Linux.

三.辅助开发 ​

来到开发阶段，我是一个前端工程师，但是做的事情比较杂，从前端业务到服务端到运维都有涉及。过去这段时间，我的开发习惯已经极大被 AI 改变，相比 Github Copilot 而已，ChatGPT 的影响更大。目前我用 AI 对自己实际的开发主要还是在

• 1.Debug
• 2.优化代码

相信与很多开发者一样，目前大部分工作其实都是轮子。

这块恰好是 AI 的优势的地方。过去我要写一个模块代码，可能是这样的步骤

• 1.去 Google 搜关键字
• 2. copy paste
• 3.基于业务需求和自己经验，修改具体的代码
• 4. run & debug & fix
• 5. done & commit

现在在 AI 的加持下，我则改成了

• 1.思考好具体的需求
• 2.想好这个具体代码需求的 promot
• 3.让 Copilot 和 ChatGPT 先我一段示例代码
• 4.基于自己的经验，再补充兜底、异常等边界条件
• 5.copy paste 到开发环境 run
• 6.如果出错, log 丢回 AI，debug & fix

自从年初开始关注这一波 AI 浪潮，我把 AI 加入自己的工作流已经有段时间，现在基本是逢人就安利，建议尽快把 AI 介入开发流程。

还有一个高频的场景，就是已有的代码优化，把历史代码片段复制，让 ChatGPT 分析、优化代码，并给出优化的原因点在哪。这块只建议小范围代码使用，遇到过几次 AI 自作主张移除不起眼的代码情况。这种算是 AI 给你 CodeReview 了。

四.感受 ​

使用 ChatGPT 后，我的另一个变化就是，让自己又重新回到了一个更自在的不会有社会压力「学生」身份。

日常观察到不少程序员和开发者，工作之后，不擅长问其他人问题，往往喜欢自己闷头解决，有现实背景（大家工作都这么忙，老去问其他人也是不太好)。像我还是属于脸皮比较厚的，但是问的也不多。

现在我就特别享受在 ChatGPT 里不断追问和探索深度问题，反正 AI 不会累，我再弱智的问题他也不会嘲笑。

至于其他的写写脚本，写写插件，写写命令行，也都属于 AI 擅长的领域，最近我就用 AI 辅助，用不到 30 分钟，完成了从生产环境运维日志捞取所有请求，过滤业务路由入口，删除代码库的废弃 html 文件的工作。运维同学他省事，我也省事，都开心。

断断续续写了这么点，这几个月用 AI 的微小经验和感受。

目前我的 Workflow 还远没到「泰裤辣」的层度，未来自己打算先梳理自己高频用的 prompt库，弄一些更自动化的方案。

一个感受吧，AI 还不会淘汰人，但会用 AI 的人会淘汰人。

程序员，或者说有能力使用这个目前最新生产力工具的人，最新依旧会是这一波浪潮的受益者。

过去这几年，基本上每个老同学或者老朋友，见到我的第一句话就是「罗磊你怎么这么胖了」。

2022 年中旬，我的体重飙升到 191 斤，2022 年 6 月开始，我知道自己不能再如此放纵自己了，决定正儿八经开始减肥，经过 90 天的坚持，最终减肥 20 斤，截止 2022 年底，我的体重稳定在 164-165 斤。

关注我有些年头的朋友们，应该知道我曾经是一个马拉松跑者，最好的全程马拉松成绩是 4 小时 28 分，10 公里公跑则是 47 分钟。

上面三张照片分别是我 2014、2015、2016 三年的照片，从照片上可以看出身材还是比较标准健康的。2013 年至 2015 年，是我身体状态最好的时期，鉴于坚持跑步和去健身房，那段时间我的体重一直稳定在 70-75 kg左右。

可是，随着 2015 年认识我老婆、2017 年结婚后（当然，身材和健康管理与爱情和婚姻并没有必然的联系），我的身材逐渐失控。

我从2015年开始使用智能秤来记录体重，为了方便大家直观对比，我分别截图了三个阶段的身体数据变化。

• 2015年6月-2022年12月: 7 年时间的体重整体变化。
• 失控期(2016年8月-2022年): 从2016年8月开始，我的体重逐渐增加，2022年2月达到最高点 96 kg/ 191.8 斤，在这7年时间里，我的体重累计增加了将近20 kg / 40斤。
• 减肥期(2022年6月到2022年9月): 经过90天的减肥，成功回到 85 kg / 165 斤。

这是智能秤 App 里的具体数据（数据不太精确，但是也足够普通人日常参考了）。2015 年的整体身体指标还是「健康」，2022 年 2 月时，各项指标都已经是「肥胖」了，减肥后的 2022 年 9 月，大部分指标则回到了「偏胖」。

这几年的体检报告中，也开始体现一些跟肥胖相关的健康问题，下面是我从 2021 和 2022 两年的体检报告中摘录的一些内容：

2021年11月体检报告 ​

• 体重指数增⾼
• ⽢油三酯增⾼
• 中度脂肪肝（因为这个我老婆、我妈都骂了我一顿)

2022年11月体检报告 ​

• 体重指数增⾼
• 总胆固醇增⾼
• 轻度脂肪肝（相比2021年有改善)

减肥前后对比 ​

上图就是我 190 斤和 167 斤的对比，BMI 指数分别是 30 和 26，体型分别是「肥胖」和「偏胖」。可以看出去掉20多斤肉后，视觉上整个人的体态好了很多。

为什么要减肥？ ​

在回答「为什么要减肥？」这个问题前，我倒更想说说「我为什么胖了这么多？」。

有句话叫「结婚会让人变胖」，所谓「幸福肥」，也经常可以在小红书、抖音看到老公结婚前后的对比。对于很多男性来说，结婚之后，往往也伴随着事业的发展，工作和家庭的种种压力，往往也意味着锻炼的减少，一些不健康的生活习惯。

对于我而言，我反思了一下自己过去这7年体重上升的几个原因，稍微总结下：

• 锻炼不足: 2016 年之前我还坚持每周跑步和去健身房撸铁，2017 年后运动量急剧减少。
• 不健康饮食：2015-2018 三年，我在上海上班，每天早上基本是吃麦当劳、肯德基、早餐摊，午餐晚餐快餐或者外卖居多。
• 焦虑

对于我而言，2018 年后辞职创业期间，从事自媒体相关工作，我曾经有很长一段时间处于挺不好的状态，最近思考一些问题，觉得坦诚面对自己的过去，对于自己也是一种改变和成长。在 2020 年的有段时间，疫情封控加上工作不顺，有一段时间，我整天呆在家中，日夜颠倒，晚上玩游戏，白天睡觉，饿了就点外卖。我的体重在 2018 到 2020 年飙升，也是跟我那段时间的焦虑有关。

2021 年，我回归职场，2021 到 2022 年这两年，相比之前在上海的工作，面临的压力更大，加班时间也更多，大多时间我午餐和晚餐都在公司楼下解决，也是在这一年，我的体重从刚入职时的 170 斤，上升到 190 斤的高点。

2022 年中的时候，我开始更多重新思考工作、生活、学习、成长，也是在这个时间点，我决定重新把握自己，开始减肥。

对于我自己而言，减肥并不是不撞南墙不回头的被迫行为，我有挺强的自我驱动力，我知道自己曾经做到过（我既然过去能跑马拉松，为啥我现在就不能减肥呢？），刚好就趁着调整自己个人状态的这个时间，重新把握自己的身体和健康。

减肥分析 ​

由于我过去曾经有长跑、骑行、健身房器材、游泳的运动史，所以对于运动和锻炼方面，我倒没有太多需要重新探索的地方。

所谓「管住嘴，迈开腿」，迈开腿这部分对于我而言，更多只是「重新抬起腿」，更加重要的是「管住嘴」

有关这个减肥减脂方法，不管是在哔哩哔哩还是知乎，都有很多还算科学和靠谱的介绍，在这里我就不再重复，推荐两个健身UP主供大家参考：

• 帅soserious
• 夹芯曲麒

因减肥这块向来是商业植入重灾区，我个人建议如果想了解减肥健身知识，还是注意鉴别内容。

减肥饮食 ​

很多人减肥有个误区就是「少吃」，或者吃「水果」不吃正餐，这次对于我自己而言，我在饮食上的改变总结下来就是一句话：

• 改变饮食结构，减少碳水、糖摄入量

减肥不仅仅是物理上的控制饮食量，也是心理上的与对抗人类天性中的「向往甜食」。这次减肥过程中我压根不痛苦，因为我根本没怎么少吃。

• 早餐：鸡蛋、煎牛排、西兰花、牛奶
• 午餐：回家吃妈给我的饭，没有啥特别注意的，以肉类、蔬菜为主，只搭配 1/4-1/3 碗米饭
• 晚餐：回家吃老婆做的饭，在开始减肥的 1-2 个月，只吃牛肉、鱼、排骨、豆芽、西兰花等，不吃米饭。
• 其他：完全戒掉了含糖的饮料，也不怎么吃甜食。

因为早中晚三餐都还算正常，家人做饭也保证了饮食丰富度，头两个月的减肥阶段，在吃这方面倒没有太多的痛苦。

减肥运动 ​

由于工作时间的关系，我现在都没有空去健身房了。所以也改变自己的减肥运动，主要由「HIIT 高强度间歇性训练」搭配骑行。

我一般在早晨 6 点 45 分起来，卧室电动窗帘自动打开，让阳光来照醒自己。

运动时间一般是在早晨 7 点到 8 点，之所以选择早上运动是因为这个时间基本属于完全可控。

早上运动完后，再去洗个冷水澡（6-10月夏天），老婆会在我运动的时间，给我准备好早餐，洗完澡后，跟老婆一起吃早餐，换好衣服就开车去公司上班了。坚持了两个月后，我老婆的生活也更健康了，这样也算得上是互帮互助、一起进步吧。

我做的 HIIT 运动是我 2013 年就接触的 Insanity 系列，很经典的一套适合上班族的高强度间歇性训练。Insanity 有两套，我头一个月做的 Insanity，第二个月开始则开始做增加了强度的 Insanity MAX30

• 健身操 Insanity 60天完整版(附课表)  ：适合新手和入门，时长从 20 分钟到 1 个小时
• Insanity Max 30：每天固定 30 分钟，对上班人士友好，节奏更快，强度略高

建议家里准备一个瑜伽垫配合一些动作。一般早上的这套 HIIT 会消耗300卡左右。

除了室内 HIIT，我后面也开始在一周中穿插一些户外骑行。我现在住的地方靠近松山湖，有时候早上我会环绕松山湖骑行一圈，总里程 15-20 公里，一圈 1 个多小时，回家冲个凉再去上班。

外出骑行属于户外运动，一方面能呼吸到新鲜的空气，另外也能提高自己的精神。

未来计划 ​

2022 年最后一周，我得了新冠，康复后不太敢恢复锻炼，1 月底过年，导致我过完年后，体重又上升到 169 斤。

现在是 2023 年 2 月 1 日，我返工上班的第一天，刚好也是趁着这个日子，继续我的减肥训练，新的目标是 152 斤，当然，第一阶段目标是回到 15x 开头的体重。

减肥心得 ​

这次减肥，我在头 2 个月，基本保持了每个星期减 2-3 斤的节奏（从我的体重曲线也能看到），大概到了第 3 个月的时候，体重下降的速度开始下降（算是进入到瓶颈期）。对于我个人感受而言还算轻松。

减肥 20 斤，我也养成了早睡早起、晚上学习、整点入睡的规律生活。整个人的生活、工作状态也变得越来越好了，算是正向反馈。

写完这篇文章后，我又想了一下，其实有些条件也是挺难得的。在「吃」这一部分，我还是得尤其感谢我的老婆和老妈。

为了我的减肥，我老婆也改变了她睡懒觉的习惯，早上给我准备早餐；晚上也会给我准备晚餐。每天中午回我妈家吃饭，我妈也会特意给我准备配合减肥的食物。

话虽如此，但是减肥归根到底还是看个人，配合一些小技巧，也能够让减肥少些痛苦，多些快乐。

• 买一个智能称，记录（更科学的是每隔几天）自己的体重变化，让真实的数据反馈自己的训练成功，也更容易给自己激励。
• 可以先大概了解下常见的食物的热量卡路里，在吃东西之前知道自己今天已经摄入的热量大概有多少，相比吃了就吃了的盲目，配合卡路里这个可量化的指标，可以更好的在心理上暗示控制饮食。
• 早上运动，运动时间更可控。
• 良好的作息，保证足够的休息量。有条件可以装个电动窗帘控制早晨卧室光线，有助于早起。

最后，祝各位朋友在新的一年也能收获健康的身体。

距离我在 2017 年初的书单分享《年終卷 | 2016年我读了哪些书？》，已经过去6年。

2017 年结婚后，随着生活中心的转移，我的读书数量断崖式下降。

我是一个喜欢读书的人，看了下豆瓣 2008 年以来的记录，有记录已经读了 280 本书。算下遗漏的，这 15 年平均下来，每年也算能读个 20 本书。

当然，不同年份的读书量的差别也很大，多的年份如  2013、2009，一年分别读了 59 本和 36 本书，少的年份如过去的 2019 到 2022 这4年，每年只有区区 1 本。

我读书的偏好倾向「偏虚构类」，文学类书总量不多，多为经典名著，读书大头是社会、科技、政治、商业这些领域。我在过去读过的这些书，很大程度塑造了我如今的价值观和思维方式。

过去这 4 年，我经历了辞职创业和回归职场，平心而论，虽然我获取信息的渠道已经不再只限于读书，也会从其他渠道诸如 Podcasts 和视频来获取新的资讯和信息。但是每年个位数的读书量，一定程度上也反应了我在「个人成长」的停滞。

从去年下半年开始，我刻意地放慢了自己的节奏，更加注重平衡工作、生活和成长，也思考了更多。

这个春节假期，趁着新冠结束放开，同老婆回了老婆的四川娘家，外地女婿回家过年，闲着的时间有点多，特意给 Kindle 下载了豆瓣2022年度读书榜单的几本推荐书籍，在老婆家里的这 8 天，重新开始阅读。也趁着这个机会，今天这篇文章，分享一下这个假期读的 6 本书。

书单 ​

1.《双重冲击 : 大国博弈的未来与未来的世界经济》 / 李晓 /  机械工业出版社

假期第一天，读了一本经管类的书《双重冲击》，讲现在中美竞争背后的一些系统原因，作者本身是经济学出身，严肃的那种学者。介绍了不少美元体系和当今国际金融秩序规则，也从金融角度分析了一些历史大事件。

中美对抗是过去这几年的世界一个核心问题，所谓百年未有之大变局，身处这个时代，我们自己也算是亲历了这种大国博弈带来的冲击。

看完后一个感受，虽然作者全书观点讲得还是很克制，但是综合历史、当前实力对比、文化和政治影响力来说，给人一个感觉就是中国输定了。

2.《现代中国的形成（1600—1949）》 / 李怀印 / 广西师范大学出版社

假期读的第二本书《现代中国的形成》，偏理论角度，从地缘、财政、军事、政治认同角度。分析为啥中国居然能在过去这两百多年，经历内乱，分裂、入侵最终还能以「中国」这个普遍共同认知存在和发展。结合前段时间重温的《走向共和》，对大清倒又有了些新的印象。不同时期中央地方财政收入分析角度有趣。

3.《制造消费者 : 消费主义全球史》 / [法]安东尼·加卢佐  / 广东人民出版社

假期读的第三本书《制造消费者》，过去这两年出了不少诸如宣扬「非必要不消费」思潮的书。一开始我也以为又是一本反消费主义的畅销书，读毕才发现，原来是介绍欧美消费主义诞生和发展的书，视角从传统的法国农镇集市到工业时代的巴黎都市百货商场，再到印刷、广播电视媒体兴起后的美国。 交通效率的提高带来了商品流通模式的变革，也促成了跨区品牌这个概念的诞生。消遣购物这种「习惯」从资产阶层的文化符号逐渐向工薪阶层下沉；公关和广告塑造消费意识形态，思潮从从众到追逐个性，穿插性和女权，书里描述19和20世纪初的欧美家庭条件和消费习惯，感觉就是和中国 80 年代的家庭差了 100 年。

4.《可能性的艺术 : 比较政治学30讲》 / 刘瑜 / 广西师范大学出版社

假期读的第四本书《可能性的艺术：比较政治学30讲》，搜了下豆瓣记录，上次读刘瑜的《民主的细节》已经是 13 年前的 2010 年，《可》这书是从音频节目转文字而来，读起来轻松。这十多年过来，这些老公知都消失殆尽了，要不是看到书单推荐，我都不知道刘瑜出新书。公开的观念水位，已化为一张轻薄白纸。

现在的我，已经很少在公共事务上发表评论，有时候看到一些话题，看到一些言论，乃至看到一些周围认识的人的言论，都会刻意回避。

5.《心中有数 : 生活中的数学思维》 / 刘雪峰 / 人民邮电出版社

假期第五本书《心中有数：生活中的数学思维》，挺好玩的一本书，适合学生，也适合程序员和IT从业者消遣看。把人们在日常生活工作的思维和思考方式，用比较基础的数学公式函数、算法、编程理念来做解释。感觉以后教育家里小朋友可以用到这些例子。

6.《创造 : 用非传统方式做有价值的事》 / [美] 托尼·法德尔  / 中信出版集团

这个假期的报复性读书差不多收尾了，第六本书《创造》，这本书评分很高，虽然感觉这个分数背后，作者 iPod 之父和 Nest 创始人带来的光环效应加成有点多。一个硅谷成功人士碎片化分享成长、工作、创业、管理的经验和心得，中间穿插了一些业界八卦。有幸存者偏差，适当性借鉴其中的一些工作方法和思维

导航 ​

• 年終卷 | 2016年我读了哪些书？
• 我在读什么:2016春季读书分享
• 年終卷 | 2015年我读了哪些书？
• 我在读什么:2015春季读书分享
• 年終卷 | 2014年我读了哪些书？
• 我在读什么:2014春季读书分享
• 《2013年我看过哪些值得推荐的好书？》

我在2015、2017、2020年，分别写了三篇有关「云账单」的文章，记录我在各种云服务、订阅上所花的钱:

• 我的云账单:2022年
• 我的云账单:2017篇
• 2015年:你有几张「云」账单？

转眼3年又过去了，2023年的第一篇博客，来更新下我的最新云账单。

今年我的云账单，相比前些年，关键字就是「精简」，用现在流行的话就是「降本增效」。

今天这篇文章，除了介绍我的订阅账单，也会穿插介绍一些自己的一些精简思路，供各位参考。

相比2020年月均¥1161的总开销，2023年我的订阅月均总花销下降到¥613元，下降比例47%。

一.通信花销 ​

2020年每个月在通讯上将近500元的开销，如今我在通信上的花销已经下降到¥267 。

1.中国联通深圳（¥70/月）

2022年12月底，我的深圳电信3年的合约终于结束，经过对比，把深圳电信的3个号码携号转网到了深圳联通。在联通携号转网3折加上叠加优惠，目前我使用的是联通的「畅爽冰激凌5G套餐199元」。

• 基本月租: ¥199 元人民币，3折优惠实际¥60
• 流量：60GB全国流量
• 通话：1000分钟
• 宽带: 1000M光纤
• 副卡*3: 两张副卡免费 + 额外副卡10元/月
• IPTV:10元/月，首年免费，机顶盒押金¥100元。

过去三年我在深圳家里都是用的深圳电信，每个月299+20副卡的费用让我的实际月租高达¥329/月，电信的网络质量属于最好，但深圳电信的价格也算是全国最贵。

在携号转网之前，我也去电信营业厅咨询过老客户的优惠，最终营业厅只给我申请到¥199/月包含1000M宽带的套餐，相比联通¥70/月的套餐还是相差很多，最终还是携号转网。

2.中国电信东莞（¥189/月)

2022年搬到东莞的新房，目前我和老婆也主要住在这边，目前东莞家中用的宽带依旧是中国电信的「5G畅享融合套餐」。

• 基本月租:¥189元
• 流量: 100GB 全国流量
• 通话:1000分钟
• 宽带: 1000M光纤（公网IP）
• 副卡*2:两张副卡免费
• IPTV: 免费

东莞电信¥189元/月的月租，实际上也差不多等同我深圳电信争取到的¥199/月的套餐，性价比一般，但是考虑到我家庭网络的需求，最终还是用着吧。

三张东莞的号码都给家人用了，打电话上网什么的也不能浪费。

3.中国移动成都（¥8/月)

老婆的成都号码，用的中国移动的「8元日租卡」，纯保号用。

4.中国电信澳门（¥80/月)

目前我唯一在用的境外卡套餐了，不出意外的话，应该还是目前最香的境外卡。关键字「中国电信澳门学生卡」。

• 基本月租:MOP$188 澳门币，实际半价MOP$94澳门币约等于人民币¥80元。
• 流量:40GB 流量
• 通话:600分钟通话

这个澳门卡属于一卡双号，除了提供一个 +853 ***的澳门号码，还提供一个 +86 191*** 的归属地为珠海的号码（且不占用国内运营商1个人5个号的数量额度)。

目前这个卡是我的主力卡，无墙，不用担心网络问题，每个月40GB的流量也完全够重度使用，看视频、开热点很爽。

至于 Cuniq 香港联通，2022年我的合约到期后就取消了。

二.服务器相关 ​

目前我手上有三台服务器，境内1台，境外2台。

0.域名注册

首先依旧是域名注册，我的所有域名，都是在 Name.com 注册和托管。目前维护的域名数量约10个，每年的花销也不小。准备在2023年还是精简一下。

• Name.com注册：新用户可以获$5 代金券。

1.腾讯云CVM-广州

• CPU:4核
• 内存:8GB
• 带宽:5Mbps 。

2020年5月购买，2023年5月到期。¥1999三年。

这台机器上面跑了我的不少日常服务，4核 8GB 的性能也足够大多需求场景了，5Mbps 的小水管有点不太够用。

今年预计等这个服务到期后，会继续精简国内服务器的花销。一些跑在云上的服务会逐渐迁移回家里的 HomeLab（目前已经迁移回不少了），可能会再买一台小机器做境内的代理转发吧。

2.腾讯云轻量-香港（¥54/月）

• CPU:2核
• 内存:4GB
• 硬盘:60G
• 带宽:30Mbps。

我的博客有大量的图片，不放心第三方图床，专门弄了一个轻量香港来放我的博客的静态资源，顺便也拿来做一些轻量的境外代理。

3.Linode-东京（$10)

• CPU:1核
• 内存:2GB
• 硬盘:50G

从2013年就开始用的 Linode，到现在已经快10年了，目前我把这台 Linode 作为自己的境外备份服务，有些数据和服务会同步部署在这台服务上。没有内资背景，给自己数据买个备份，懂的都懂。

• Linode注册链接: 新用户可以获得$100美元的试用额度

4.腾讯云MySQL ​

每年费用¥136。主要还是自己懒得维护和备份。一些依赖数据库的服务，我就直接用的腾讯云 MySQ。

精简部分 ​

• DNSpod解析: 目前解析服务降级到了 DNSpod 的免费套餐，境外解析迁移到了 Cloudflare。
• DigitalOcean: 境外资源冗余，不再需要
• 百度云加速: 但是过去这两年自己博客也没啥更新，流量用腾讯云轻量也顶得住，就取消了。

三.云服务 ​

来到云服务部分，这一部分涉及生产力，有关这一部分的内容，我向来还是坚持一直以来的原则「能用正版就尽量还是正版」。

为了防杠，也不想立什么牌坊，对于我采用的跨区、合租等之类的付费方案，仅做我自己的真实描述，硬说我违规那我也不会反驳，支持有实力的朋友根据自己情况付费支持各种服务。

1.Google Workspace（原G Suite） ​

从2017年开始，我就一直把域名邮箱挂在 Google Suite 上，一开始10刀/月后来涨价到12刀，算下来过去这6年，给谷歌交的钱都有7、800刀了。

2022年10月的时候，一个朋友介绍，花了60刀整了一个终生免费的 Google Workspace 账号，然后把原来的域名邮箱都转过去了。

原来的 G Suite 只能绑定一个域名，转到这个 Google Workspace后，支持任意新的域名和300个 User。这个算是我最值的一个云服务了。

2.Apple iCloud($3)

每个月3美元，美区 iCloud 套餐，200G的空间，今年已经取消掉国区的 iCloud（¥21），保留美区仅仅是为了方便。实际上感觉美区这个 iCloud 也能取消。

今年配置了一台新的 NAS 《不想折腾：绿联 DX4600 国产 NAS 开箱体验》后，目前大多照片都直接备份到NAS上，iCloud 的相册同步其实也没太多必要了。

3.Adobe Cloud Creative（¥450/年）

Adobe 是我付费最多的服务了，应该累计已经超过5位数了。从2018年开始，我就订阅了Adobe Cloud Creative 全家桶，有一段时间甚至订阅了两个全家桶套餐，港区标准价格是 $228 港币，学生套餐是$148港币。

2022年黑五期间，研究了一下，退掉了港区的两个套餐，改成了土耳其的学生套餐。年费约合人民币¥450元。

用土耳其IP + 外币信用卡就申请成功了，也没有什么身份审核和限制。

4.Office 365 ​

微软全集桶，家庭套餐223一个月，支持6个人使用，我开车分摊了几个账号出去。实际算下来我和我老婆两个账号，一年就100多。

5.SetApp ​

SetApp 是 Mac 上比较老的订阅合订服务了，家庭套餐已经涨价到$14.9/月，年费是约¥1200人民币，我这个依旧是与人开车合租，每个人收200一年，实际我自己支出约¥400/年。

四.娱乐 ​

接下来到了最后一部分娱乐&购物。相比2020年的，现在需要我付费的娱乐订阅已经少了很多。

1.YouTube Premium 会员 ​

YouTube Premium 会员在2022年10月进行了一波涨价，美区由$17.99涨价到了$22.99，之前我的 YouTube 也是开车分摊，每人每年200人民币。趁着这波涨价，我也研究了一下转区，最终把账号无缝转到了土耳其区，年费下降到¥50/人/年。

YouTube 是我和老婆看得最多的渠道，两个人100/年，免广告还是挺值的。

2.Netflix ​

依旧订阅了 Netflix，采用与其他人开车的方式，一年大概¥200。

有关娱乐部分，现在的花销少了许多，但是实际娱乐体验并没有下降多少，一方面 YouTube 和 Netflix 上面的影音数量质量都还不错，另外今年入住新屋后，家里 NAS 配合阿里云，在线下剧看剧也很方便。

精简部分 ​

• 网易云音乐:鉴于版权和口味，已经逐渐转向 Spotify
• 爱奇艺会员:我老婆偶尔看，但是已经不再付费
• 腾讯视频超级VIP:同爱奇艺，没什么吸引的内容
• 哔哩哔哩大会员:没有什么付费内容能够吸引我购买大会员，但是还是用积分换了季卡
• 迅雷超级会员: 绿联NAS自带会员，另外下载来源逐渐转向阿里云盘
• 百度云盘: 备份逐渐转向自己的NAS，下载资源转向阿里云盘
• 任天堂家庭会员: Switch 今年已经吃灰

总结 ​

间隔三年，相比上一次的账单，这一次的云账单更加理性，去掉了许多冗余的服务和订阅。每年累计下来，也能省个大几千块钱。

有时候我不由感慨，我每天在公司和小区停车的费用都要将近100，相比生活中的房贷、车贷、保险、车位等等开销，云服务的这些开销实际并不多。

话虽这么说，但是回归理性，对于这种可控的开销，尽量还是养成「如无必要，勿增实体」的心态和习惯。

前言 ​

Hi，各位朋友国庆好。过去这两年，已经有不下20次，有来自不同渠道的朋友，问我为啥不更新视频和博客了。

不太想在这篇文章说过去这块两年时间到底做了什么事情，关键字大概就是「抉择」吧：回归了职场、继续敲代码去了；和老婆一起装修了一套房，养了一条狗……还有一些与妻子正在进行中的安排。整体来说，不管是家庭还是生活，都还是积极向上，充满希望的方向。

过去这两年工作的确很忙，虽然也收获了不少（三个H中拿了两次优秀绩效），但是对应的也是加班比以前多了，空闲的时间也少了，停止了拍视频，写文章，还是有挺多遗憾的。

最近这半年，开始思考一些问题，觉得是时候重新记录下自己的生活，也算不要辜负自己的经历和记忆。

这两天在整理家里 NAS 的素材，刚好蹭着这个机会，补一下过去这两年的一些事情，也算是博客的回归吧。

珠海航展 ​

新冠疫情眼瞅着就要三年，这个世界算是翻天覆地变化了通，2020年的珠海航展，延期到了2021年，2021年10月国庆假期，我同老婆，带着我弟，去了一趟这个延期了一年的珠海航展。

珠海航展，又叫「中国国际航空航天博览会」，国字头，应该算是中国的头号航展了。我在2010年的时候，去过一次珠海航展，如今11年过去了，也算是看看航空航天的新花样。

虽然我算个军事爱好者，平时也会看看 Youtube 上面的军事频道，但是军事方面的知识水平，肯定是属于业余，今天这篇文章，按照以往这类文章的老样式，图文记录，文章中的军事相关的错误疏漏，也请见谅指正。

珠海航展在珠海的金湾区，珠海是个小城市，珠海航展也算是城市的一个名片，两年一届的航展，每次都是人爆多，堵车是肯定的，这次来，已经不允许自驾的游客进入航展区域，需要先去周边的几个停车场换乘中转巴士。我们在航展结束的倒数第二天来，天气很热，但是对于航展来说，倒也是个好天气。

经过安检，进去展区，就看到了中国空军的宣传巴士，这应该也算是面向普通大众招飞的最佳途径了。

由于我们到得早，重头的飞行表演还没开始，先进展览馆参观下，这是外贸型的坦克。印象中中国应该是世界军火的头三大出口国。

某型号火炮，之前看过一些节目，说中国军队被火力匮乏搞怕了，在火炮方面的水平还是挺高的。

四轮装甲车，应该适用治安战、城市防爆反恐这种吧。

一辆颜色很迷的水陆两栖坦克，比较有趣的是，我在看这坦克的时候，听到旁边一个妈妈对他小孩说「以后我们打XX，就会用这种」，我当时噗地一下笑出来，心想果然还是女人更狠。

这些年无人机大放异彩，尤其是最近这几年的两场战争，阿塞拜疆和亚美尼亚，俄罗斯入侵乌克兰，无人机都发挥了极其重要的角色，侦查、打击大放异彩，某种程度都改变了战争的形态。

馆内人多，小逛了一圈后，看着外面的飞行表演就要开始了，就出去户外展区了，太阳很大，暴晒。看到了空军的运9医疗机，看着挺复古的。

轰6-K，中远程战略轰炸机。

近照一张。

前面两个都是老家伙（或者基于老家伙型号改的），下面出厂的就是这次珠海航展的明星机型了，歼16D，现在已经不再是以前那种狗斗互相机炮突突的年代了，超视距作战，导弹一射就跑，电战机就是这种机器，先发现敌人，锁定敌人，并且不被敌人发现更重要。

说到这个，想起今年俄罗斯空天军，苏30和苏35去前线丢铁炸弹，自己被打下几架，啧啧啧。

这次航展，我特意带了我以前买的《蔡司 | 大地8x25ED 便携望远镜》，看到不少细节，歼16D的舱内设备倒用布罩了起来。

又是中国空军的一款明星机型，运20，同美帝C17算对标吧。这种大飞机很考验一个国家的综合实力，尤其是发动机，能搞出这种大型运输机，已经很不容易了。

中午11点，中国空军八一飞行表演队的歼10飞行表演，我和老婆顶着大太阳，先早早地去占了一个位置。

地勤进场了。

歼10虽然属于老飞机了，但是还是挺帅的。

飞行员列队入场了，还有女飞行员。

起飞前，飞行员和地勤在面向观众示意。

我这个位置距离飞机差不多70米，飞机发动机启动后，震耳欲聋，110多分贝。

歼10依次出机位，准备去起飞位置。

空军大餐开始前的小甜点表演，一个教练机低空飞过。

歼10两机组队起飞，这次我只带了2875的焦段，配合6500也等效只有约120焦段，在航展这种场景，不太够用。

六架歼10都起飞后，开始组队飞行表演，拉起了彩烟。

低空飞过，漂亮。

飞机的速度很快，从头顶飞过去后一下子就不见了，过一会又从另一个方向回来。

两架歼10低空对冲，全场观众倒是挺兴奋的。歼10的飞行表演大概40多分钟，除了拉彩烟，也有一些机动动作的表演，由于视觉效果没那么好，我也没拍下多少照片，总之感觉光看这一个表演就值回票价了。比较遗憾的是，今天没有见到歼20和运20的飞行表演。

看完了飞行表演，我被这大太阳晒得也够呛，准备回室内展馆吹吹空调，看到一辆地面功能用车，这种好像是地面保障用的。

来到中国商飞的展台，看到了C919的模型，对标空客320和波音737的窄体干线客机，这个月已经有5架下线交付，应该算得上是中国航空界的一个里程碑，波音被称为美利坚长子，希望有朝一日，中国商飞也能称为中国的同样地位企业吧。

推荐几个我有关注的航空博主，经常分享航空的相关知识：

• 机坪夜话
• 马卡耶夫造飞机

如果你问我敢不敢坐C919，我倒可以如实说「如果有已经投入运营的航班，我肯定会去尝试」。航空工业算是人类工业最复杂的领域之一，一百多年来，技术、管理、规范，结合了人类众多领域的结晶，希望C919能够稳扎稳打。

珠海航展除了飞机，也有航天相关的展览，这是新的载人飞船试验返回舱，很多人围观。

这个是啥我忘记了。

中国嫦娥五号，从月球带回来的土壤，上一次看到月壤还是在纽约的自然与历史博物馆。

嫦娥五号在月球上展示的国旗。

火星登月车模型，20年前中国还没有人上过太空，20年过去了，中国月球车和火星车都已经成功登陆月球和火星了，一代人的努力呀。

展馆里不少小朋友，这次珠海航展，我发现很多家长都带着小朋友来参观。

逛了一圈室内展区，想着时间也差不多了，回家开车还得三个多小时，干脆再出去外面逛逛，看到翼龙无人机，这个无人机军民两用都有。

武直10ME出口型，小时候觉得武装直升机特别酷炫（阿帕奇），中国也有自己的帅气武直啦。

总结 ​

整理完2021年航展的照片，看新闻2022年的珠海航展（11月）已经开始卖票了。推荐有兴趣的朋友，尤其是家里有孩子的朋友可以去看看。建议大人可以稍微做一点功课，开开眼界，长长见识还是挺值的。