AdGuard 的安装和配置网上有很多。最简单的是 Docker，直接命令行启动容器。
让内网所有设备都无缝享受 AdGuard 的服务，要麻烦一些。如果不搭配科学插件，也还简单。就是在路由器的 LAN 设置 -> DHCP 设置里，把 DNS Server 服务器地址填 AdGuard 在内网的 IP 地址。如果 AdGuard 搭建在 NAS 上，就填 NAS 的地址——前提是 NAS 服务器的 53 端口没有被其他程序和应用占用。一般也不会被占用。
如果再加上科学插件，整个流程又复杂一层。网上关于整个流程讲述不多。以下是用通俗语言描述的请求流程：
注1：以下技术内容大部分由 Alick 同学原创友情贡献，作者主要是整理。
注2：以下内容在 ASUS RT-AC86U 路由器上测试有效。
注1：技术内容由 Alick 同学原创友情贡献，本文只做转述和记录。
注2：以下内容在 ASUS RT-AC86U 路由器上测试有效。
KoolShare 梅林固件软件中心中科技插件默认禁用了自定义 DNS，因为开发者发现，很多用户在路由器里自定义了 DNS，而这些 DNS 设置本身可能是被污染的。所以插件脚本强制清空了路由器设置里的 DNS 设置。
也就是说，在梅林固件 -> LAN -> DHCP 里，下图中的 DNS 设置，在科技插件启用的时候是无效的，而且会被强制清空。
与此同时，如果你同时使用 ADGuard 类似的自定义 DNS 服务器，会出现冲突，导致路由器会忽略所有的自定义 DNS 服务器地址。
解决办法如下：
如图，实体桌子一米见方，显示器后面大约 20 厘米，显示器到桌边大约 80 厘米，再远一点也没问题。淘宝上大约 ￥2300。就这个价格而言，我觉得完全物超所值，远超预期。
显示器桌面 UI 缩放 125%。放大到 150% 也很好。Windows 平台一定要启用“文本强制自定义缩放”。不要使用显示设置直接提供的缩放选项，否则某些程序界面会被缩放出错。
将 Nintendo Switch 的 Pro Controller 手柄连上台式电脑，蓝牙或者有线。如果 Steam 已开启，能识别出“正在 Pro Controller 手柄”之类的字样。
很多游戏默认不支持 NS Pro 手柄的体感操作，所以需要每个游戏单独设置。设置入口是“游戏库-选一个想玩游戏-设置管理（小齿轮）-控制器管理”，这样就可以打开手柄设置界面。需要注意的是，如果手柄没有连接成功，是看不到这个入口的。
参看下图：
之前有一篇关于自动切换 Karabiner profile 的，因为 Karabiner 已经更新为 Karabiner Element，所以中间有一个小部分代码已失效。
这里给出经测试后可用的新代码，直接添加到 Hammerspoon 的 init.lua 文件。此文件一般位于：
~/.hammerspoon/init.lua
更改部分主要是 Karabiner-Element 的命令行位置发生了变化，截止到版本号 12.8，其命令行可执行文件位于：
‘/Library/Application Support/org.pqrs/Karabiner-Elements/bin/karabiner_cli’
具体可参考 https://pqrs.org/osx/karabiner/document.html#command-line-interface
需要注意的是，这里 cli 接受参数是按照 profile 名字来切换的，比如我们预设 Defualt 默认，和 PC 外置键盘两套 profiles，需要在参数后面指定想切换的 profile 名称：
–select-profile PC
详细代码如下：
How to motivate yourself to change your behavior | Tali Sharot
https://www.youtube.com/watch?v=xp0O2vi8DX4
听上去是一些和游戏化（Gamification）有关的部分。
以下部分不完全来自于 TED TALK。
很多原因导致人们倾向于规避警告（Warning）和负面信息：
1、人们总是倾向于听见自己想听到的，想看到的，并且加以美化。为此，人们甚至不惜扭曲自己的信念。
2、统计信息发现，人们从负面信息（Bad News）里所学习教训的能力，从 5 岁到 40 岁逐渐增长，之后则逐步下降。
那么，如何从另外一些角度引导人正确接收信息，并且加以改进呢？
明明不懂物理学，也不懂哲学，但硬要自己上，这也许就是作为外行者的悲哀。以下文字和八卦算命似乎并无显著区别。
1、假设有一个足够大的盒子，盒子里面有一个 20 面骰子，放在盒子底部正中。
2、盒子里有一个机关，每十秒钟会把骰子抬飞一次，确保骰子会在盒子里做数次翻滚。
3、骰子在静止以后，因为它是一个 20 面骰子，所以必然会出现一个顶部的读数，并且其他各面相对盒子的方向、位置也都会固定下来。
1、启动 Docker BaiduPCS：
虽然 80x86/baidupcs 保持更新速度很快，但我跑起来之后无法下载。
最后用的 oldiy-baidupcs。目前来看还有些小问题，比如下载任务在关闭浏览器后丢失，但至少还可用。
2、创建 nginx 方向代理配置文件
主要在于要为 ws （Web Socket）单独配置代理。
至少多一层保护比裸服务要好。
1、创建空密码文件：
vim /etc/nginx/.htpasswd
按 : 输入 wq 保存退出。
2、创建可访问用户
使用泛域名解析到公网 IP 后，公网 IP 发生变化需要更新。
DDNS 更新服务不是有难度的技术，不论是路由器 Router 还是网络储存服务器 NAS，或者很多第三方脚本（比如 Python 脚本）。
Golang 语言性能和稳定兼具，看上去是个不错的选择，比如 Godns 就是一个 Go 实现的 DDNS 自动检测和更新服务。
RSSHub 的路由都打包在 Docker Container 里，而没有以外部配置的方式更新。所以需要更方便的容器更新方案。
WatchTower 会自动检测 Docker Container 的更新，然后以相同的参数自动重启 Container。
Let’s encrypt 免费泛域名证书已经有很多资料。这里只记录我使用的方法。
CentOS 7 安装 certbot：
yum install cerbot
手动请求证书：
家里的宽带固网用上公网IP，可以方便修改域名指向推送，接入微信网页开发。笔记本却提出新的问题：一旦出门在外，环境失效。
依然需要一个单独的开发测试域名，通过固定的公网服务器，内网穿透到开发环境，保证这个渠道可以随时工作。目前，这个方案最成熟的是开源 Ngrok。
大致流程如下：
打电话 10000 号给电信，按语音提示：中文服务-家庭客户-其他服务。
转接到人工后，要求因为监控问题需要获得公网IP，并且改为路由桥接。
电信的话服员可能会转到报障组再说一次……，然后预约维修师傅上门处理调试。
实际过程感受：
考虑到家里有个吃灰很久的树莓派2B，最近几年家电自动化发展越来越成熟，所以花了点时间，把树莓派上装好了 Home assistant，把主要过程记录一下。
主要配置如下：
1 | - A 900MHz quad-core ARM Cortex-A7 CPU |
之前看了各种关于JWT的讨论，主要集中在 Token 过期的管理、大量并发时 Token 刷新的问题等。想想问题应该不大，因为：
1、一个普通用户的客户端出现大并发应该不多；
2、少数请求前后过期刷新，后面的请求获得的 Token 会在客户端覆盖之前新获得的 Token。
所以就用最简单的办法。
除了单一页面程序 SPA（Single Page Application），小程序、原生客户端等也都适用。
在之前的开发里，我有遇到一个奇怪的小程序，在第一次授权登录以后，它总是能自动把我登录进去，而不需要我再次登录小程序。即便是我删掉这个小程序，重新进入，也是一样。
后来想了下，这大概是利用 unionid 的一致性，在小程序里获取了 unionid，然后在服务器里生成用户数据，之后就自动从服务器拉去授权数据，从而不再需要用户手动授权这个步骤（换句话说，把授权这个步骤交给小程序自动返回的 unionid 来控制）。
1、使用 ngrok 自建代理，或者购买已有的代理。
我用的是 https://www.echosite.cn/ 。http/https 各买一个回来。在控制台找到所注册域名（类似 xxx.east…) 对应的IP。
UPDATE: 后来改用了自建方法，参看：
Ngrok 反向内网穿透和微信网页开发环境
2、注册公网域名，备案。
也可以生成一个二级域名。修改域名的 A 指向，解析到刚才获取的IP。
3、设置域名
在微信公众号后台，左侧菜单最下面找到“设置-公众号设置-功能设置“里，修改业务域名、JS接口安全域名、网页授权域名。输入并保存准备好的域名。
1、代码和文件
Go 代码按照 package 来组织，只要在同一个 package 下的 function 都可以在另外一个页面里直接使用。这样最好目录名和目录里的文件第一行 package xxx 保持一致。
2、Go Mod
最新的 Go mod 管理需要把项目文件夹放到非 GOPATH 位置（基本就是自己习惯的 Workspace）。这样在 go run 的时候就会自动安装相关依赖包。依赖包还是会被安装在 GOPATH 里，没有需要不用去管。