Lily white
52 posts
给国内翻墙网友的一份安全自查手册。最近风声紧，很多朋友还在用日常手机直接翻墙，这非常危险。整理了一份最基本的隔离操作指南，核心原则只有一个：让墙外的你，和墙内的你在物理上彻底是两个人。
一、 设备隔离：一机一用，永不交叉
这是所有安全的基础。
1. 准备一台专用的翻墙手机
这台手机只做一件事：翻墙。不要让它承担任何其他功能。
无卡，无号： 手机里永远不要插国内的SIM卡，彻底拔掉。只要有卡，基站就能对你三角定位，无论你开不开VPN。
只用外版iPhone： 强烈不建议使用安卓机，尤其是2021年后生产的国产安卓机，系统底层普遍存在合规上报接口。外版iPhone相对干净，也没有国内定制ROM。
绝对干净： 这台手机上，除了代理软件，什么都不要装。微信、支付宝、淘宝、美团、抖音、百度地图、高德、拼多多，一个都不能有。
为什么？因为你连着VPN打开美团的瞬间，你的VPN出口IP就和你的家庭收货地址、外卖地址永久关联了。警察不需要破解VPN，他只需要查美团的数据。
2. 身份隔离：手机号是最大的漏洞
千万不要用 +86 手机号去注册任何墙外服务，包括 Telegram、X (推特)、Gmail、Instagram。
你收一条验证码，运营商的网关有完整记录。现在所有记录都是AI自动分析并推送的。通过一个手机号，就能把你所有的外网账号一网打尽。
你需要的是：一个用海外邮箱注册的外区 Apple ID，付款方式与国内身份完全无关。
二、 系统隔离：把手机的嘴堵上
iPhone拿到手之后，先做这几件事：
1. 切断所有上报通道
进入 设置 > 隐私与安全：
关闭所有App的定位服务，只给地图类代理软件开“使用期间”。关闭“系统服务”里的所有定位。
进入 设置 > 隐私与安全 > 跟踪，关闭“允许App请求跟踪”。
进入 设置 > 隐私与安全 > 分析与改进，把“共享iPhone分析”、“共享iCloud分析”全部关闭。
2. 切断云同步
永远、永远不要在这台翻墙机上登录你日常使用的 iCloud 账号。一旦登录，通讯录、照片、钥匙串、Safari记录会瞬间合并，你之前的隔离就全白费了。
关闭 iCloud 钥匙串和 Safari 自动填充，里面可能存着你的真实身份。
3. 开启锁定模式
iOS 16以上，设置 > 隐私与安全 > 锁定模式。开启它。可以有效防御绝大部分零点击的木马和间谍软件攻击。
三、 网络隔离：防止你的真实IP一秒泄露
1. 必须开启 Kill Switch (断网开关)
这是VPN客户端里最重要的功能。一定要设置成“VPN断开时，自动切断所有网络”。否则VPN闪断的那1秒，你的真实IP就已经发到服务器上了。
2. 使用带混淆的协议
传统的 OpenVPN、L2TP 特征太明显，很容易被识别和阻断。现在尽量使用 VLESS + Reality / Hysteria2 / TUIC 这类抗封锁协议。
3. 检查DNS和WebRTC泄露
打开浏览器，访问 ipleak.net 或 dnsleaktest.com 做一次检测。如果DNS显示还是联通、电信、移动的DNS，就说明你的代理在漏水，赶紧换客户端。
4. 正确的连接姿势
拔掉SIM卡 > 打开飞行模式 > 再手动打开WiFi连接网络。这样可以保证你完全通过WiFi上网，杜绝基站定位。
尽量使用自己的家庭宽带，不要用需要实名认证的公共WiFi。
四、 行为隔离：比技术更重要的，是习惯
技术上的漏洞可以补，人行为上的漏洞是致命的。
1. 时间和空间不要重叠
不要让你的翻墙手机24小时在线挂在家里。不要把它带到你的工作单位。更不要出现这种情况：你的日常手机正在用美团点外卖，外卖地址是你家，而你的翻墙手机同时在线。这两个行为一关联，地址就锁定了。
2. 绝对不要互相导流
不要把墙外看到的内容截图，然后用微信、QQ转发给朋友。截图会包含设备信息，而国产社交软件会扫描你的相册。要转发，请用文字转述。
翻墙机和日常机，不要连同一个WiFi，不要互相开热点。最好、最彻底的做法是给翻墙机单独配一个不记名的随身WiFi。
3. 支付彻底分开
购买VPN、购买海外服务，绝对不能用支付宝、微信支付、银联卡。这会直接形成资金链关联。使用加密货币、海外礼品卡等方式。
最后总结
请大家记住这个模型：
日常手机 = 你的身份证 + 你的家庭住址
翻墙手机 = 一个在现实世界中完全不存在的幽灵
你做的所有安全措施，都是为了防止这两个身份产生任何交集。只要有一次交集，所有的隔离就都失效了。
这份手册不是让你恐慌，而是希望你在不安全的环境里，能多一分安全。
请务必转发给身边还在用大号裸奔翻墙的朋友。
Finding🇨🇦🇺🇸@Fingding8964
这里提醒一下国内的翻墙的网友，使用一台“无手机卡、无SIM卡”的手机进行翻墙，而且这部手机只用于翻墙，这部手机不要有其他任何的社交APP，而且不要使用公共WIFI翻墙。 湖南图书馆此次通告中提到“锁定手机号”，主要是因为目前的中国公共Wi-Fi绝大多数采用“短信验证码登录”或“微信/手机号授权绑定”的实名认证机制。但即便拔掉SIM卡、不用手机号，相关部门仍可以通过以下多维度的技术手段进行追踪和关联： 1. 设备硬件标识（MAC地址与IMEI）MAC地址追踪：每一台智能手机的Wi-Fi网卡都有一个全球唯一的物理地址（MAC地址）。当无卡手机连接图书馆Wi-Fi时，路由器会直接记录下该设备的MAC地址。 历史数据关联：虽然现代手机普遍支持“MAC地址随机化”，但如果在连接该公共Wi-Fi前或在认证过程中，手机曾暴露过真实MAC地址，或者该设备曾登录过其他需要实名认证的App（如微信、支付宝、浏览器账号等），系统可以通过大数据和流量特征，将该MAC地址与机主的真实身份强行绑定。 2. 账号登录与应用层溯源（流量特征）翻墙软件（如各类VPN、代理工具）虽然会加密传输的内容，但其连接协议、握手特征、远端服务器IP以及流量突发模式在网关日志中非常明显。 如果在连接图书馆Wi-Fi期间，手机登录了个人的微信、邮箱、社交账号、或网购/浏览器等App，网络后台的数据流会瞬间将“匿名设备”与“实名账号”画上等号。脱离了SIM卡，并不代表脱离了账号体系。 3. 物理空间与公共监控闭环图書館内部普遍密集部署了高清视频监控。结合Wi-Fi捕获的精准连接时间点、座位区域信号强弱（RSSI定位），以及大厅监控画面中读者的面部特征、进出馆时间、借阅记录（如刷读者证、身份证入馆的信息），可以迅速通过“时空合围”锁定当事人的实体面貌和活动轨迹。 在严密的局域网网关审计和公共场所安防体系下，“无手机卡”只能切断运营商蜂窝网络（基站）层面的直接实名关联，无法阻断Wi-Fi局域网层面的设备指纹、应用账号及物理监控的综合溯源。
中文
人生没有标准答案，也未必有输赢，但人生允许有遗憾。
我们来说说曾经和邓煜，王虹同一起跑线的另一个北大数学天才 - 柳智宇。
他是曾经的国际奥数满分金牌得主、被称为“北大数学天才”的少年，和邓煜是北大数学科学学院的同班同学，也是2006年国际数学奥林匹克竞赛中国国家队的队友。
但是两个人走向了截然不同的人生。
邓煜继续留在数学世界，一步步走向学术的最高峰；柳智宇则大学毕业后放弃MIT的全额奖学金，进入龙泉寺出家，后来还俗，转向心理咨询，开始探索人的内心世界。
当邓煜取得巨大成就后，柳智宇也公开表达了祝贺，并坦言自己很羡慕昔日同窗的成功。
作为凡人，我们不免为柳智宇感到遗憾，如果当初他也出国去MIT求学，人生际遇是否完全不同？
当然，人生无法假设。每一条路都有意义，每一种选择都是最好的安排。
事实也许没有那么简单，没有必要美化那条没有走的路。
承认遗憾，并不等于否定过去。
柳智宇选择了出家，就要承担离开数学道路的代价；后来选择还俗、进入心理咨询行业，也同样要为新的生活负责。邓煜选择留在数学世界，也必然经历了常人难以想象的孤独、压力与坚持。
人生不是一场可以事后重来的考试；没有人能够同时拥有所有可能性。
所以，真正重要的不是把自己的每一步都解释成“最正确的选择”，而是清醒地知道：每一个选择都有机会成本，每一条道路都有它的收获与失去。
人生没有简单的输赢。
但每个人，都要为自己的选择负责；也有权利在承担之后，诚实地说一句：我并不否定自己走过的路，但我确实羡慕过另一种人生。
中文
@Hi558575331 怎么可能说真话，现在这种话已经很给面子了，你看看北大清华的校长在权力面前那种奴才相，还能教出什么来呢？独立思想，独立人格，都tm的屁话
中文
全网最尴尬的可能就是北大。
不是王虹拒绝回国任教，也不是王虹离开北大才获奖，而是王虹在采访中亲口说：在北大，长期觉得自己“能生存下来就不错了”。
这句“能生存下来就不错了”，王虹说了不止一次。
在法国《世界报》专访里她补充道：“在我的班级里，有一些人真的非常优秀。我并不确定自己的能力……我没有觉得自己拥有和他们一样的天赋。”
说这话的人，16岁以653分考入北大，大二从地球与空间科学学院转入数学科学学院。可进了数院，她发现自己周围全是奥数金牌得主和竞赛大神。没受过系统竞赛训练的王虹，一度是班上的“小透明”。
她的同学、后来成为北大博雅特聘教授的孙鑫回忆得特别直接：“坦率地说，那时我还没有意识到王虹会从事严肃的数学研究。”
连同学都不看好她。
北大教授田刚也承认：“她不是竞赛生，在班上的表现也不是最亮眼的。”
一所中国最顶尖的大学，一个后来拿下菲尔兹奖的人，当年在这所大学里只觉得“能生存下来就不错了”。这话搁谁听了不扎心？
王虹后来去了法国。
一个在北大连生存都觉得吃力的人，换个环境反而找到了自己的路。
2025年2月，她与合作者发表127页论文，彻底证明了困扰数学界逾百年的三维挂谷猜想。
2026年7月23日，她成为菲尔兹奖90余年历史上第三位女性获奖者、首位中国籍女性得主。
问题来了：王虹在北大“能生存下来就不错了”，是她的问题，还是北大的问题？
有人说这是谦虚，天才都这样。可王虹的原话是“一直在挣扎”。挣扎和谦虚是两码事。一个真正享受数学的人，在北大感受到的不是滋养而是挣扎，这所大学的人才培养机制是不是该反思一下？
王虹获奖后，北大发文祝贺。可如果她当年没熬过来呢？如果她在法国那一个月真的转了行呢？
有人说“是金子总会发光”，可问题是，有些土壤会埋没金子，让金子发不出光。
作者：静静的顿河
中文
梁文峰胆子真大，难怪国内封杀了相关的文章！这个会议记录如果让特朗普看到了，要全面封杀中国 AI ！
四小时投资人会议实录流出，的预判非常大胆：
1）他认为英伟达CUDA的护城河正被快速瓦解
2）谁想着靠AI暴利谁就死，拿得少的人一定打败拿得多的人，OpenAI就是因为想独占才被围攻。
3）奇点不是什么爆炸，是个漫长的温水煮青蛙过程，而且顺序不能乱——先解决持续学习，再到自我迭代，最后才做机器人。
4）Ai技术路线是这样：语言模型 → 思维链(CoT) → Agent → 持续学习 → 智能奇点(自我迭代) → 具身智能
现在处于Agent走一半，持续学习是下一个必须跨过去的坎，跨过去才能进入AI自己迭代自己的奇点阶段。
5）克制是核心战略，主动放弃C端流量争夺战，不做超级App，短期商业化只是保底，全部资源主线聚焦AGI。
6）中美AI差距就一年，但国内只用了人家二十分之一的算力，人才根本不缺，差的就是卡。
7）公司一半的核心研究员都在标数据，这就是现阶段最重要的事，高端数据瓶颈不是钱，是时间。
8）最坏情况技术冻结了，光卖API也够撑起一家上市公司，商业化根本不用愁。
9）不加班、没KPI、没组织架构，全靠愿景驱动，因为做研究就得松弛，逼太紧反而没用。
10）国产芯片产能问题今年明年后年都卡，但五年后肯定解决了。
11）国内几十家做基模的公司太多了，最后就剩三四家，而且谁也别想有暴利。
12）视频生成、3D、世界模型这些东西跟智能上限没关系，纯粹是商业噱头，坚决不做。
13）员工期权拿够、团队稳住，AGI（通用人工智能）就一定能成，其他全是小事，最多晚个一年半载。
14）中国AI最终拼的是“系统性便宜”，就跟制造业一样，成本优势是结构性的。
15）持续学习要是先做出来了，通用智能就很简单，让AI自己帮自己研究就行。
最后，梁文峰最大胆的判断：
「拿得少的人，一定打败拿得多的人」
他说哪怕你还没赚到钱，只要脑子里想的是“我要垄断、我要暴利”，你就已经输了。OpenAI今天的困境就源于此，当初想独占AI，所以一定会被无数人围攻。反过来，DeepSeek主动放弃暴利、最强模型开源、不抢用户、不搞垄断，反而赢面最大。这套逻辑把整个商业世界的常识都翻过来了
0xkevin (🖤 , 💙)@0xKevin00
Deepseek 创始人梁文峰今天的投资人会议内容流出 国内不知道踩了什么红线，传播秒封。我找到了完整版，需要自取👇 img3.gelonghui.com/pdf/7f846-b37c…
中文
@weiyux2021 挣了，200万买入，只溢价花掉的钱，这是前提，卖掉后剩余150万，亏损50万，150万减去90万重新买入，手里余款还有60万，如果当初买入不卖200万一直套在房子里一分没有，现在90接回来，剩余60万，结果是本来200万全部套进去，现在是不但房子在手里，还有60万在手里，等于用了140万就买到了房子
中文
中国快递员过劳死，连饭都没来得及吃完，中国就是一个索命的社会，类似事件频发。
对于中国人而言，有时候能在睡梦中离世，这又何尝不是一个福报？
中文
我退休金4800，存了45万。女儿生了二胎那天，全家都高兴，我比谁都高兴。可高兴劲儿还没过，女婿就把我拉到一边，说想换个大点的车，问我能不能赞助3万。我看着他的眼睛，说了两个字：没有。不是因为心疼钱，是因为我意识到，这3万块不是终点，是起点。给了这次，下次就是奶粉钱、学费、房贷。我今年63了，身体一年不如一年，上次体检已经查出三高。这45万是我一辈子的安全感，我不敢动。
我妈当年就是太大方，把积蓄全给了我舅舅做生意，结果赔光了，我妈生病住院，舅舅一分钱没出。那时候我就发誓，这辈子谁来要钱，我都不给。有人说我自私。可我想问一句：如果我把钱花光了，将来躺在床上动不了，谁来给我端水？女儿有二胎要养，女婿有车贷要还，谁顾得上我？我不是不爱女儿，我是太爱了，才不敢把后路全交出去。守住这45万，不是守住钱，是守住我最后说“不”的权利。
中文
