🏠

晓东 - 对外

综合

整体

经常巡查对外发表之内容，以免影响使用者：
  • 对外发表类型有：域名网址、文件存储、定时任务、IM邮箱等。
合规项目有：中国大陆域名服务器App备案。
Web服务器入口网关，若用到h2c就首选HAProxy，直连h2c后端网站；Nginx upstream也能结合proxy_pass支持4层转发，但似乎也支持 HTTP/2（H2/H2C）了。
搬瓦工流量较高，利用起来作为文件中转。
  • 定时任务：Github用量(Actions -> General -> Artifact retention 改为 3 days)、Github每日执行。
域名 IP：前端用域名，后端API可大部分用"域名:非80/443端口"（大陆暂用 *.congci.com:8443 / 海外暂用 *.passed.app:8443 ）
  或 Rapid、Agile快速开发有冗余的统一跳转（allapis.example.com？） - 用于部分公共API的快速开发，直接访问http协议，避免搭建每个域名https的nginx了，等API稳定后再替换为 https:// 前缀的URL。
    中国大陆 https://example.com/main/apis/more/risky/mixed-content/http://abc.passed.app:9180/main/apis/more/ga/auth/global/kv/weekly/list/SHARE-TEMP-DATA_
    [考虑中]大陆之外 https://www.example.com/main/apis/more/rapid-agile-url或complete-url/https://...
域名：
  规划 - 裸域名不承载静态文件访问；按年份或按首字母来分散目录；域名解析TTL统一为1个小时。
    审查状态域名 cdn.openle.com(不允许收录/自用) 或 static451.openle.com(图片允许收录)，未审查(Uncensored)地区用 200.passed.app 或 staticfiles.openle.com
    GAE 免费额度有限，且必须指向被墙的 ghs，故其所用域名 https://staticfiles.openle.com/ 仅自用。
    GCS 存储桶名如果是域名，则只需将 A/CNAME 记录指向至 c.storage.googleapis.com. 即可通过该域名访问，套一层自定义域名比直接裸漏云端网址更好控制些；为了享受 GCS 免费存储桶，暂时用 ProxyServlet 反向代理。
    静态文件约定 - 
      矢量图(Vector)用*.svg，不需要做小中大三种尺寸，宽高类似css中min-width的作用，只要保证比例即可; 照片(Photo)用*.avif
      改动后应同步至国内COS（gsutil不支持打包/可在Cloud Shell控制台打包/gs目录结尾不能有斜杠）: 
        gsutil -m cp -r "gs://$GOOGLE_CLOUD_PROJECT.appspot.com/staticfiles.openle.com/.well-known/allow" .
        Cloud Shell 下载按钮支持目录；或 zip -r gcs-dir.zip private/
      任意对外文件位置： /.well-known/allow/more/v1/sites/tbd/static/files/other/years/2025/*.avif
      简单分类对外图片文件位置： https://cdn.openle.com/staticfiles.openle.com/.well-known/allow/more/v1/sites/tbd/static/files/other/names/nav-topics/2025/web-tech--www.svg

      图片宽高暂定(用于长条则裁两边) - s=small（缩略图/64x64）、m=medium（288x288/即4.5倍）、l=large（1024x1024）、o=original
        https://congci.com/.well-known/allow/core/v1/sites/own/static/images/logo.svg
        https://nav.congci.com/.well-known/allow/more/v1/sites/tbd/static/images/national-flags/ua.svg
        
        https://static200.example.com/.well-known/allow/core/v1/sites/info.congci.com/static/images/logo.svg
        https://static451.example.com/.well-known/allow/more/v1/sites/tbd/static/images/x.svg
        https://static451.example.com/.well-known/allow/more/v1/sites/tbd/static/web-content/images/celebrities/vladimir-putin.svg
        

      国旗只提供矢量图即可： 全世界最多比例为 3:2 (宽:高)；[是否只要指定宽度即可]列表width通常为300px，故要小一些，将 medium 改为（288x192）、l=large（1536*1024）
        /.well-known/allow/more/v1/sites/tbd/static/images/national-flags/ua.svg

      名人只提供照片即可：通常竖向，比例为 2:3 (宽:高)
        /.well-known/allow/more/v1/sites/tbd/static/images/celebrities/vladimir-putin/m.avif 大图用l.avif

    软件产品下载和升级 https://cdn.openle.com/staticfiles.openle.com/.well-known/app/upgrade-update/android-releases/com.wangxiaodong.apps.playphone.fullchannel/app.json.txt
    静态文件也可部署到 https://item.congci.com/.well-known/allow/more/v1/sites/tbd/static/web-content/images/topics/web-tech%2Fwww.svg
  • 操作系统环境：
  Debian 13 - Linux Kernel=6.1、nginx=v1.26.x、default-jdk=v21、docker.io=v26.1.x
    说明 - Linux内核6.1已够用，无需自行升级了；
          Nginx 1.25起方支持HTTP/3.0；JDK 21起方支持虚拟线程。
  • 自用服务间交互

Shell 上传：
  传前打包  zip -r r.zip /path/file-or-dir
    或用 Github Actions 内置的  7z a -tzip first-soulslike-game.zip dir/ C:\Windows\win.ini "-x!dir/temp/" "-x!dir/排除目录/"
    PowerShell 解压缩命令 Expand-Archive 不支持 * 通配符路径，故换用 7z，但若用到了 7z 排除参数的!叹号，必须用引号框住。

  表单上传  curl -F "file=@/tmp/x.txt" 'https://[vps.helper.domain:1443]/main/apis/more/default/public/upload-to-storage?storage-provider=tmp&staging&filename=x.txt'
  流式上传  curl -v --http2 -X POST -H "Content-Type:" -H "Content-Length:" --data-binary @/tmp/x.txt 'https://[vps.helper.domain:1443]/main/apis/more/default/public/upload-to-storage?storage-provider=tmp&staging&filename=x.txt'
    curl -V 输出的 Features 行存在 HTTP2 才支持 --http2 参数；似乎 vps-helper 表单上传也只支持 HTTP/2。

  Windows PowerShell 7+ 上传： 
    pwsh 解压即用 - https://learn.microsoft.com/zh-cn/powershell/scripting/install/install-powershell-on-windows#install-from-the-zip-package
    $Uri = 'https://[vps.helper.domain:1443]/main/apis/more/default/public/upload-to-storage?storage-provider=tmp&staging&filename=win.ini';
    Invoke-WebRequest -Uri $Uri -Method Post -Form @{ file = Get-Item -Path 'C:\Windows\win.ini' } -HttpVersion 2.0 -Verbose

    或安装全功能版本的curl.exe:
      choco upgrade curl -y
      & "C:\ProgramData\chocolatey\bin\curl.exe" -V

OAuth - 第一方客户端回调(Java设置SSO Cookie)：/main/apis/core/auth/callback/； 第三方(用iframe逐站静默调sso-iframe-client.html来单点登录)：/main/apis/more/auth/third-oauth-callback
持续改造为 出错响应标准 RFC 9457、时间间隔标准 ISO 8601
  • 云平台服务账号：
  Google登录用户(用于Cloud Shell或GCP之外/权限较高/g*@gmail.com)
    Google Cloud Run - Artifact Registry Administrator用于推送jib镜像(gcp-faas)
      说明 - project-123456.appspot.com 有免费额度；网页控制台无法指定子目录，故用命令行挂载。
      gcloud beta run services update java-main \
        --add-volume name=gcp-faas-dir,type=cloud-storage,bucket=project-123456.appspot.com,mount-options="only-dir=more/gcp-faas-dir" \
        --add-volume-mount volume=gcp-faas-dir,mount-path=/opt/gcp-faas-dir/
      访问 - https://*.asia-east1.run.app/.well-known/x/gcp-faas-dir/us.svg

  Google云服务账号(用于GCP GCE内/普通权限/123456789012-compute@developer.gserviceaccount.com):
    ...

  Google云服务账号(用于GCP GAE内/普通权限/project-123456@appspot.gserviceaccount.com):
    ...
  • 开发并应用新技术：
Quarkus 原生编译 - 将虚拟机程序编译为原生本地程序，节省内存、提升启动速度。
Java CRaC(基于Linux CRIU) - 快照化启动后的程序内存，跳过启动阶段，加速提供服务；已用于 Open Liberty InstantOn。
对外服务一览表：
服务器：
游戏解析可在 Client 自行解析，故首选国内服务器 IP。
前端首选 Quarkus，后端也首选 Quarkus，但不区分域名+非标准端口通信，如果用到 Jakarta 特性则可改为 Open Liberty InstantOn；H2C 特殊场合用 Jetty。
HTTPS证书更新(每3个月) - 自用服务器的HAProxy、XRay；大陆的Nginx、our-censored-web；境外的Nginx、our-uncensored-web；【可选】vps-helper。
类型 项目 描述 其他
主营（国内/阿里云） 从此网 
ping值25ms-36ms（阿里云杭州K区）
Docker：
  our-censored-web（Jetty流式上传/54321）、our-high-aot（18443/内存用量大）
Nginx(80/443) -> Docker：
  our-cms-web(8081)、our-cms-articles(8082)、our-auth-server(9000)、our-openness(8085)
Nginx： item.congci.com - /var/www/ 子目录 other、javase、godotengine
证书：Nginx 和 our-censored-web（~/keystore.p12 - https://nav.congci.com:54321）均要续期。
云服务： 阿里云 RDS MySQL
 CMS、数据库
支撑（国外/搬瓦工/可能被墙） abc.passed.app
aiq.ing(our-abc/api在abc-aot)		 
ping值170ms 搬瓦工Fremont机房
ping值82ms-130ms（Vultr联通晚8点至次日3点丢包严重）
用非root账号，关闭密码复杂度并改为自用密码：sudo passwd linuxuser
关闭 ufw 用网页 Firewall Group；Nginx 1.25.0（支持HTTP/3）
Nginx(80/443) -> Docker（考虑不经过Nginx）：
  our-abc（9180/abc.tar/CRIU）、 our-abc-aot（8091/Quarkus）、 our-app-tools（9880/ffmpeg需apt安装依赖）
证书：Nginx 和 our-uncensored-web（~/keystore.p12 - https://abc.passed.app:54321）均要续期。
 GCP、AI集成
自用 xiaodo.ng 
ping值193ms-204ms（搬瓦工洛杉矶DC2），210ms（搬瓦工洛杉矶DC8）
HAProxy(80/443) -> Docker：my-main-website(xiaodo.ng:9080/考虑改为Quarkus)
证书：HAProxy 配 /etc/haproxy/our.pem，my-main-website 配 app/src/main/liberty/config/keystore.p12 [未使用？]。
VLESS-Vision-REALITY - 无需 Nginx 和 HTTPS 证书，配置为非 TLS "port": 4433
 Xray(v2ray-core)
GCP（经常被墙） ghs.googlehosted.com
faas.passed.app		 
ping值214ms-240ms（任播）
Cloud Run：
  网络 - 勾上“使用 HTTP/2 端到端”，将支持 H2C 流式上传。
  部署 - 容器镜像(gcp-faas)、函数在线编辑器(未使用)
  其他 - 禁 ping，应换用 https://www.elifulkerson.com/projects/tcping.php 下载 x64/tcping64.exe

    .\tcping64.exe java-main-[123456789012].asia-east1.run.app 443
GCP免费 IP不固定；域名：otherserver.*.com ping值210ms（美国西部）；podman；无需"入口网关"了，直接带端口访问(IP证书？) vps-helper。 新技术试验场
按服务类型：
类型 内容 其他
Web服务 
Docker免配置即可“开机启动”，故暂不用Podman。
阿里云企业版服务器（199元/年）较优惠
 Nginx、HAProxy
纯静态 Java和Godot文档 - https://item.congci.com/ 服务器重建时需要下载文档，并解压至 /var/www/ 目录
PaaS GAE - 文章发布管理；每日、每周等执行计划 GAE会将 HTTP/2 请求都转换为 HTTP/1.1 请求。
GAE请求+响应超时时间为10分钟。
FaaS、Serverless
Cloud Functions		 谷歌将Cloud Functions并入了Cloud Run
指向ghs.googlehosted.com后国内ping高达300ms		 GAE 不支持 HTTP/2，故使用 Nginx 的 proxy_http_version 或
Google Cloud Run+Jetty(h2c) 来直连Web，测试新技术。
存储、备份、网盘 海外用GCS、大陆用COS(为GCS的同步镜像) ...
Google Apps Script Google Maps API/Gmail API/iframe网页 个人账号或G Suite免费版每天总运行时间为90分钟
Google Workspace则为6小时
网址在"管理部署"中。
Email GAE Mail API
谷歌 Apps Script
SendGrid/Mailgun Email API
Amazon SES		 需开通Google Cloud
需开通Google Workspace
Send 100 emails/day for free(免信用卡)
仅首年免费
FCM 每月给每个设备发一条高优先级消息进行保活！
数据库/数据表、文档集合：
类型 项目 描述 其他
数据库 
oauth、other
 OAUTH2用户表和CMS文章表 必须备份 /etc/systemd/system/our-back-up-db.service
Firestore GlobalAPI-KV-Forever
GlobalAPI-KV-Weekly
Push-AllDevices
_ah_SESSION		 永久Key/Value存储(约1MiB内)
SHARE-TEMP-DATA_前缀文档用于“文件在线分享”
Web Push API+FCM设备上报表
GAE应用保持Session会话		 需添加额外到期日TTL字段(expireAt)，非精确时间清除。
GCS gs://staging.project-123456.appspot.com/more/gcp-faas-dir 临时上传文件（15天自动删除）
腾讯云COS cdn.openle.com 腾讯云SSL免费证书90天，不支持续期，需重新发起申请和DNS验证（等10多分钟方生效）
还应到存储桶 - 自定义源站域名->绑定证书->已托管证书（原腾讯云证书） 等30分钟生效
配置了“外网下行流量”告警策略，流量超标时会发邮件通知。		 亲测：在海外服务器中（GAE等）会因网络不畅导致超时 SocketTimeoutException: Read timed out，
进而使 HttpClient 不支持跳读的 InputStream 报 IOException: Resetting to invalid mark。
解决 - _ClientConfig.setSocketTimeout(100 * 1000); // 默认30秒；亲测上传650KiB文件正常。
App 应用：
综述 - 重点维护所用API接口；为了不被CDN风控，访问接口均应加个请求头 Referer: https://tsc.openle.com
类型 项目
AAR库 最低版本28；目标版本29（广播调试WorkManager 2.4.0+）。
无限制启动后台服务（目标版本28），可直接复制库源码至实际项目。
得心应手 目标版本29；用到了文件分享的API接口。
都能聊 目标版本29
服务器红黑榜：
综述 - 搬瓦工内存虽小但晚高峰不会丢包，故可通过搬瓦工反向代理到国内服务器，指定已备案域名至host头。
类型 项目
国内服务器 简体中文网站首选阿里云、腾讯云
搬瓦工CN2 通过反向代理缓解内存较小的问题
Vultr 晚高峰，日本和新加坡7成时间丢包40%
上传/下载：
类型 项目 描述 其他
vps-helper 宿主硬盘存储 除abc.passed.app必须部署外，其他Server则可选。
https://abc.passed.app:1443/.well-known/vps-helper-data/
uncensored-web 境外云盘存储 除abc.passed.app必须部署外，其他Server不部署。
new-tech 大陆云盘存储 除nav.congci.com必须部署外，其他Server不部署。
其他：
类型 项目 描述 其他
空白favicon.ico favicon-temporary.ico 支持301转向 256x256px
主要

对外资源总表

原则
综述
标准端口（80/443）被封 - 通过HTTP/3的Alt-Svc头自定义Web服务端口。
裸域名（Naked Domain） - CNAME与MX记录冲突问题可通过"SVCB/HTTPS记录"解决，静态资源应使用子域名，避免请求时总是带上Cookie头。
中国大陆备案：
  管局不会普遍性稽查，而是下放给了云服务商，故收到的风险通知，均为云厂商自行评估的，可口头答应并小做整改，无需辩解，即使不改也仅仅是云平台里多个“风险”标示而已。
  备案时网站首页通常填写的是带www前缀的 www.congci.com，云厂商扫描违规内容，应该也是基于该域名+80端口(假定443也会被扫描吧)，故在该页面放一个 https://congci.com 链接即可，不要放过多内容让稽查机器人进行扫描，亲测(阿里云)扫描机器人会将301转向后的页面当作首页来稽查，因此不做转向，直接放跳转后页面的静态链接和备案号，或者直接让www前缀域名404、不解析(会被认为空壳网站？)。
网站、服务器
生产服务器，若无额外组件的容器JVM参数合理值为 -XX:MaxRAMPercentage=95
非重要JVM程序可开启参数：--enable-preview
容器内存合理值观察命令：docker stats our-cms-web
技术方案内存低占用排序：
    Quarkus(GraalVM)、JVM、Open Liberty(只开启所用能力项，勿全量)；
    Spring（仅用于OAuth2 Server） - 由于 spring-authorization-server 不支持暴露 @WebServlet("/x/*") 和 @jakarta.websocket.server.ServerEndpoint 标注的路径，故该项目不使用非 Spring 控制器的服务。
      纯 Spring 项目用 spring-boot-starter-websocket 库的 @Bean 提供 ServerEndpointExporter 及 @EnableWebSocket 即可暴露其路径。

服务器 综述：
  安装后更新下源列表： 
    sudo apt update
    [可选/升级] sudo apt upgrade  遇到协议文档则在冒号后输入q代表已看。

  Debian系统Stable版软件都太老旧，故应启用依然稳定的“反向移植”新版本：
    cat /etc/os-release  查看哪个发行版的哪个版本。
    sudo vim.tiny /etc/apt/sources.list  将 bookworm-backports 行前注释移除。
      或添加 deb https://deb.debian.org/debian bookworm-backports main contrib non-free non-free-firmware
      DEB822格式： sudo vim.tiny /etc/apt/sources.list.d/debian.sources

    sudo apt update
    sudo apt -t bookworm-backports upgrade  若输入Y则更新全部反向移植包。
    sudo apt -t bookworm-backports search curl  加 -t 临时切源;或 线上搜索包
    sudo apt -t bookworm-backports install curl

    若自用系统，可将sources.list内所有代号（比如bookworm）换为testing字样。

  服务器业务工具：
    Debian 12.8稳定版nginx为不支持HTTP/3的v1.22.1，故切换为testing源的v1.26.0。
    Debian 12.8稳定版docker容器为v20，Docker 23+才支持CHECKPOINT_RESTORE，故切换为testing源的v26+。

服务器 安全：
  暴力破解防护：
    最近登录账户命令 last 所在包为 sudo apt install wtmpdb
    查看失败登录日志，若同一秒多次失败就可能是暴力破解：
      lastb -30    该命令已删除，用以下命令取代👇
      journalctl --facility=auth -t sshd -g "fail|invalid|error|timeout" -n 30
    由于基于root账户名破解的居多，故禁止该账号远程访问，通过小号 sudo ls / + 小号密码切换用：
      sudo vim.tiny /etc/ssh/sshd_config 注释掉 PermitRootLogin yes 即为禁止root+密码访问 PermitRootLogin prohibit-password
      sudo service ssh restart
    屏蔽暴力破解者的IP地址(独立于防火墙/Debian可用/其他Linux另说)：
      sudo vim.tiny /etc/hosts.deny 按行追加 sshd:218.92.0.246 后马上生效
      或用 自动化禁IP工具 sudo apt install fail2ban

网站应用多域名网址规划：
  裸域名 - https://congci.com/.well-known/static/images/core/logo.svg
  子域名 - https://fun.congci.com/.well-known/static/images/more/websites/fun/chinese-beauty-1024x1024.jpg
  • 文件存储 - GCS、COS https://cdn.openle.com/
  说明 - 大陆采用海外域名 https://tsc.openle.com 跳转至国内主机的方式，海外则直接用海外域名 https://staticfiles.openle.com https://abc.passed.app 。
  GCS - 主要存储方式
    长期不删存储 - 存储桶：project-123456.appspot.com  文件：staticfiles.openle.com/.well-known/static/public/v1/storage/people/more/ 或 main/ 或 other/2024/x.txt
    随时可删存储 - 存储桶：project-123456.appspot.com  文件：staticfiles.openle.com/.well-known/static/public/v1/storage/people/temporary/anytime/
    按期删除存储 - 存储桶：project-123456.appspot.com  文件：staticfiles.openle.com/.well-known/static/public/v1/storage/people/temporary/time/yearly/、monthly/、weekly/
    满了才删存储(不设失效期) - 存储桶：project-123456.appspot.com  文件：staticfiles.openle.com/.well-known/static/public/v1/storage/people/temporary/fifo/
    
    常用工具链接 跳转映射：
        映射为 https://staticfiles.openle.com/.well-known/static/public/v1/storage/people/more/app-tools/vmware/[latest-version].exe
                                
  • 网站服务器(mainweb/大陆服务器速度快)：
  网关、反向代理 - nginx非容器 配置文件路径：/etc/nginx/conf.d/default.conf
  从此 - docker容器 https://congci.com/、https://info.congci.com/、https://nav.congci.com/、https://fun.congci.com/、https://download.congci.com/
  怕啥 - docker容器(自定义端口可规避备案) https://passed.app/、https://games.passed.app/
    对外主要接口 - 发文章用的拼音+横杠 https://passed.app/main/apis/more/default/ga/anonymous/main/pinyin-url-slug
  技术服务中心 - docker容器 https://tsc.openle.com/
    对外脚本和样式表 - https://tsc.openle.com/.well-known/static/scripts/pv.js、https://tsc.openle.com/.well-known/static/styles/top-n-area.css
  开放度 - docker容器 https://openness.openle.com/ 
  • 次要服务器(moreweb/Vultr新加坡机房)：
  注意 - 由于docker和ufw网络冲突，故关闭后者 ufw disable ，换用云后台防火墙。
  网关、反向代理 - nginx非容器 配置文件路径：/etc/nginx/conf.d/default.conf
  Anywhere But China - docker容器(Docker 23+支持CHECKPOINT_RESTORE) https://abc.passed.app/
    安装Docker 23+：
      curl -fsSL https://get.docker.com -o get-docker.sh
      sudo sh ./get-docker.sh
    API接口 - 上传文件至GCS临时目录 https://abc.passed.app/main/apis/more/default/ga/anonymous/upload/upload-to-abc-cloud-storage-temporary-directory
  LRA - docker容器+数据目录~/lra-os http://实际ip:8080/ 
  • GAE：
  服务器信息：JDK21、Jetty12、HTTP/1.1
  Maven仓库 - https://staticfiles.openle.com/
  面向海外的网站 - https://openle.com/ 
  • GCP - MariaDB数据库 https://maindb.openle.com/、备用SS代理、直连Web支持HTTP/2或3
  服务器信息：Quarkus(JDK23/Netty只支持"HTTP/2")、HTTP/3
  数据库备份至谷歌网盘的API接口 - https://xiaodo.ng/main/apis/more/ga/anonymous/main/back-up-to-google-drive
  • 自用服务器(mainserver)：
  网关、反向代理 - haproxy
  个人网站 - docker容器 https://xiaodo.ng/
  怕啥 - nginx反向代理至主服务器 https://passed.app/、https://games.passed.app/
  https证书签发 - Let's Encrypt命令行
  主用SS代理
域名
  • 综合：
  域名特性 - DNSSEC（递归验证至根域名/iOS16+）、HTTP Alternative Services（Alt-Svc头/支持80和443之外的默认端口）、HSTS（HTTP Strict Transport Security/强制转HTTPS）
    DNSSEC:
      递归验证至根域名 - 若未通过验证则直接响应失败，但国内部分DNS商会直接忽略响应的DNSSEC数据，虽说不影响访问，但没起到实际效果。
      iOS16+
      用子域名先试验下

  域名 http://www.example.com 和 https://www.example.com 通过301方式永久跳转至 https://example.com
  squarespace 域名后台支持 自动签发 Let's Encrypt 免费 https://www.example.com 证书，故启用下。
  • 主用 - Squarespace
其他 - Name、阿里云万网
云平台、云函数、监测
  • 在大陆服务器上检测网页 - 登录“阿里云”控制台->右上角点开“云命令行”(可用1小时候)执行： curl -I https://congci.com 
  • SES邮件发送API - AWS
  • 域名邮局 - Google Workspace免费版
软件、App应用
  • Android 通知渠道名(NotificationChannel)约定：
  常量类 - GlobalNaming.Constants.AndroidCore.NotificationChannelId.MORE_NC
  core-push=重要推送、more-push=普通推送、often-push=日常推送、ad-push=广告推送、upgrade-push=升级推送
  core-nc=重要通知、more-nc=默认通知、often-nc=日常通知、ad-nc=广告通知 upgrade-nc=升级通知
  • 嵌入程序的WebView页面或超链接：
  隐私权 - https://tsc.openle.com/.well-known/general/privacy/
  反馈 - https://tsc.openle.com/.well-known/general/feedback/?...
  分享上传（App:得心应手/上限100MiB） - https://passed.app/main/apis/more/default/ga/anonymous/main/android/upload-file-for-share-processing?...
  Web聊天（App:都能聊） - https://tsc.openle.com/.well-known/general/feedback/?...
其他 
部分VPN工具（xray等）会禁止回国流量，即切换至全局模式时，直接就无法访问国内IP的域名了；若开发时想测试从海外IP访问国内，可开个临时云主机，搭个简单的代理短期用下。