（Abstract）对于只能暴露 SSH 端口、不能开放其他端口的设备来说，想要通过它进行 VPN 服务的话，SOCKS 代理是一个不错的选择，但是要注意安全。我总结出了一套组合方案：PAC 文件放公网 URL，而 SOCKS 代理地址使用内网，做到效率和安全两不误。

（Abstract）感觉用了 cloudflared 之后，服务器已经没有暴露 SSH 端口的必要了。但是注意 cloudflared 默认会自动更新，更新后需要手动启动才能运行。如果是远程机器且无 root 权限的，注意关闭自动更新功能。

（Abstract）因为 emoji 就是字符，所以能用于 SMS 验证码也不奇怪，但刚看到时确实很奇怪。

（Abstract）在 OpenWrt 路由器上安装 WireGuard 服务端可以用于远程访问家庭局域网，教程网上不少。可是有几个坑容易忽略。一是对 Allowed IPs的设置，服务端和客户端是不一样的。二是有些地方需要酌情设置 MTU。

（Abstract）macOS 上，FileZilla 是最佳的 FTP 或 SFTP 客户端 app。