Classical Chinese Poetry（中国古典诗词） Follow Back.
Joined February 2016
- Tweets1.8K
- Following24.8K
- Followers23.7K
- Likes3.4K
玉楼春·绿杨芳草长亭路
宋代：晏殊
绿杨芳草长亭路，年少抛人容易去。楼头残梦五更钟，花底离愁三月雨。
无情不似多情苦，一寸还成千万缕。天涯地角有穷时，只有相思无尽处。
🤖 Made with AI
6
245
破阵子·燕子欲归时节
宋代：晏殊
燕子欲归时节，高楼昨夜西风。求得人间成小会，试把金尊傍菊丛，歌长粉面红。
斜日更穿帘幕，微凉渐入梧桐。多少襟情言不尽，写向蛮笺曲调中，此情千万重。
🤖 Made with AI
破阵子·湖上西风斜日
宋代：晏殊
湖上西风斜日，荷花落尽红英。金菊满丛珠颗细，海燕辞巢翅羽轻，年年岁岁情。
美酒一杯新熟，高歌数阕堪听。不向尊前同一醉，可奈光阴似水声，迢迢去未停。
🤖 Made with AI
破阵子·燕子来时新社
宋代：晏殊
燕子来时新社，梨花落后清明。池上碧苔三四点，叶底黄鹂一两声，日长飞絮轻。
巧笑东邻女伴，采桑径里逢迎。疑怪昨宵春梦好，元是今朝斗草赢，笑从双脸生。
🤖 Made with AI
Eric.青山遮不住 retweeted
我的油管第14期：《习近平能不能永久连任》
电影《黑社会》之龙城风云里，邓肥说：“黑社会也是有权力制约的，不能一人独大，要平衡。几十年的规矩改了，社团的叔父们一定会很不舒服。”
可中南海的叔父们，要么找马克思和毛主席报到去了，要么住进了秦城的豪华一居室，剩下的只能在特勤局监视下种种花、养养鸟、听听戏……
如果在一家公司，他必须是董事长、总裁、CEO一肩挑；在帮派，他必须是帮主、执法长老、执棒长老一肩挑。未来权力排序不是一号人物、二号人物、三号人物……而是一号人物之下，全是打工仔。中南海权力体系不再是金字塔形状，而是倒T字形。
习近平会永久连任吗？
党指挥枪VS枪杆子里面出政权，其实是孪生兄弟。谁当党老大，必须是枪老大，否则必然被拿下；谁是枪老大，就是党老大，你有枪别人就听话。
没有蓝玉没有年羹尧没有袁世凯，整个军队像玩乐高一样拆了拼、拼了拆。谁手里都凑不齐一支完整部队，没有中间管理层，瓜子二手车，没有中间商赚差价。
会上演《南山的部长们》吗？会有玄武门之变吗？张又侠老部下会拎着两把板斧劫法场吗？谁是“铁帽子王”？
世界上有个独裁者困境：如果指定接班人，接班人很快成为权力副中心，独裁者权力就被稀释；如果不指定接班人，死后又要被清算。
谜一般，习主席到底有没有指定接班人——指定早了，就成了刘少奇，晚了，就成了华国锋，能力强，就是林彪，能力差，就是王洪文。毛泽东临死前一年才让华国锋当副总理兼公安部长。汉武帝临死前，才立刘弗陵为太子。康熙临终病榻前，才传位给雍正，传位诏书放在“正大光明”牌匾后面，一点都不正大光明。
《威权统治的政治学》统计：从1946到2008年，303个非正常下台的独裁者，被民众起义推翻的只有32个，10个里面不到一个。而这303个非正常下台的独裁者里，205个是被统治集团内部的人赶下台的，占三分之二以上。独裁者真正防的不是街上的民众，而是会议室里的小弟。
最刺激的是突尼斯的布尔吉巴，他独裁三十一年，精心挑选最信任的本·阿里当接班人。可一个多月后的某天夜里，本·阿里把七个医生召到内政部，让他们签字证明——老领导精神失常了。
有医生不干，本·阿里一拍桌子“老子数到三”……医生马上服软。自从得了精神病，我的精神好多了。第二天老领导被软禁在一处大宅子里，一直到死去。
未来漫长岁月，总有天意，所谓天意，就是每个人的心意。
习近平到底能不能永久连任，点击进入：youtu.be/t8QMw5quq8k?si=faj1…
在中国安全使用 VPN 访问外网
来源：不翻车 bufanche.com 指南栏目
公开处罚案例里，被找出来的人，没有一个是因为加密被破解——全是自己留下的线索：实名手机号、和国内一样的头像和用户名、翻墙后公开发出去的帖子。所以安全翻墙的重点不在协议多先进，而在你留了多少线索。
五、日常使用习惯（四条基础）
输入法：百度/搜狗/讯飞开云输入时，打的字先发到国内服务器，VPN 管不了。换 Gboard/系统自带，或关掉云输入；iPhone 第三方输入法别开「完全访问」。
软件和账号：从境外商店下，注册用境外邮箱，别绑国内手机号（实名=身份证连上小号），通讯录不上传。
网络环境：校园网、公司 Wi-Fi、公司电脑上别翻墙——网管能看到你连着一台陌生服务器、连了多久、多少流量；公司电脑里的监控软件看到的是加密之前的屏幕和网址。
防识别：换了节点还被认出，多半是浏览器指纹（版本/时区/字体/屏幕二十几项），不是 IP 的问题；重要账号单独策略组固定一个地区节点登录，别让出口跟着延迟跳国家；权限最小化，相册通讯录定位能拒就拒；所有账号开两步验证，备用码别存同一台手机。
2
1
297
境外 eSIM 不实名，就更安全吗？位置、身份、流量一次说清
先给结论：境外 eSIM 不是隐身衣。
在国内使用境外 eSIM，手机仍然连接中国移动、联通或电信的基站。国内运营商能记录手机连接了哪个基站小区，也可能通过手机串号（IMEI）把这台设备与过往使用过的国内实名卡关联起来。
最容易被误解的是“流量安全”：境外卡能访问 Google，不代表国内运营商看不见你的网络活动。它通常是把流量送到境外出口；而不开 VPN 时，运营商仍可能看到连接的 IP、域名等信息。想保护网站访问信息，需要在境外 eSIM 上再使用可信的加密隧道。
1. 位置：境外卡也要连国内基站
手机在国内漫游时，接入的是本地基站。3GPP 漫游架构中，拜访网络负责接入和转发的一部分工作；相关计费记录标准列出了 IMEI 和用户位置信息等字段。
因此，换成境外卡不会让手机从基站“消失”。手机开机并接入蜂窝网络时，所在网络具备记录接入位置的能力。具体定位精度和实际协查流程，公开资料不足，不宜随意给出数字。
2. 身份：“不实名”只说明了一层
境外卡可能没有在中国本地以你的姓名登记，但这不等于无法关联到个人：
设备：IMEI 是手机的设备标识。若这台手机曾使用国内实名卡，相关记录可能建立设备与号码之间的关联。
发卡方：部分地区和套餐要求实名或电子身份验证；具体要求因发卡方和目的地而异。
付款：购买记录也可能形成关联线索。
所以，“境外卡不实名”不应被理解成“匿名”。更准确地说，是国内运营商未必直接拿到境外卡对应的本地实名资料，但仍可能掌握其他可关联的信息。
3. 流量：蜂窝加密不等于端到端隐私
手机到基站之间有无线链路加密，但这段加密并不意味着流量从手机到境外出口一路都被同一层保护。3GPP 标准指出，基站之后部分链路是否使用加密，取决于运营商的部署。
不开 VPN 时，HTTPS 通常会保护网页正文和登录内容，但网络服务商仍可能看到部分连接元数据，例如目标 IP；在未加密 DNS、未使用加密客户端问候信息等情况下，也可能看到域名等信息。具体可见范围取决于协议、软件配置和网络环境，不能简单概括为“什么都看得到”或“什么都看不到”。
境外漫游套餐能够访问某些境外服务，通常与流量经由境外归属网络出口有关。这解释的是网络路径，不代表国内接入网络完全没有观测或处理能力。
使用 VPN 时，设备到 VPN 服务器之间的流量被隧道加密。接入网络通常仍能看到你连接了 VPN 服务器及连接时间、流量等元数据，但不应因此推断它能直接读取隧道内访问的所有网站和内容。VPN 也不是绝对匿名工具：VPN 服务商、设备本身、账户登录和支付方式仍可能暴露信息。
日志留存和法律配合
中国相关法规中，互联网安全保护技术措施规定提到记录备份至少保存 60 天；《网络安全法》相关条文要求网络日志留存不少于六个月。适用对象、日志类别和具体义务应结合条文与实际场景理解，不能据此断言每家运营商的每一类记录都按同一方式保存相同时间。
法律也规定了网络运营者在依法维护国家安全、侦查犯罪等活动中的技术支持和协助义务。至于运营商对某类漫游流量实际部署了什么检测措施，公开证据有限，应把“标准或法律允许、要求什么”与“实际部署了什么”区分开来。
实用建议
如果担心网络流量被观察，在境外 eSIM 上使用可信的 VPN，并了解 VPN 服务商本身能看到什么。
不要把境外 eSIM 当作隐藏位置或匿名身份的办法；蜂窝网络仍需连接基站。
购买前查看发卡方的身份验证、隐私政策、数据处理和付款条款。
避免在不信任的网络或设备上登录敏感账户；保持系统和应用更新，并启用多因素验证。
一句话总结：境外 eSIM 可能改变流量出口，但不会自动隐藏位置、设备关联或网络元数据。
参考资料
eSIMplicity or eSIMplification? — USENIX Security 2025
3GPP TS 32.251：SGW-CDR
3GPP TS 33.401：eNB 安全要求
3GPP TS 33.106：漫游场景下的合法监听
《网络安全法》
《互联网安全保护技术措施规定》
发布前建议核对法规现行版本、条文适用范围及各 eSIM 服务商最新政策。
来源：bufanche.com/guides/esim-pri…
