@zhengfan2016

扫端口的的确很多，但用了 fail2ban 能 ban 掉其中大部分，至今已经稳定跑了一段时间，没有出太大问题。

其实自建最大的问题就是被各大服务商给 block ，比如 protonmail/outlook 直接 block ，gmail 也会把邮件放进 spam 。
不用代发服务几乎没法使用

试试 fail2ban ，然后找 AI 生成能匹配这些扫描请求的正则表达式，或者看看网上有没有现成的匹配规则

感觉这个问题本身就不该是个问题。

邮件本来就不是用来实时通讯的，它更像是和网络论坛一样。
标准协议邮件客户端搞个 N 分钟检查一次是否有新的邮件的机制就够用了
而用户如果想要即时获得反馈自己手动刷新客户端就是了，走统一推送服务完全没有必要。

多半是邮件提供商自己的漏洞，让伪造的邮件绕开了检查，看看邮件的几个 header 应该能看出一点端倪

Authentication-Results/Return-Path/Received

如果说是 gateway 那种我也觉得不好用。

但是在 interpreter 里选择 ssh 上的话还行

因为 LLM 的意思是 LARGE language model ，不仅仅是 language model 。突出的就是要大模型，大数据集。
弄成小模型小数据集效果反而不会那么好。

https://proton.me/support/inactive-accounts

> Can someone else take over my email address after it was deactivated?

> No. For example: You’re on a Proton Free plan and your email address is [email protected]. If your Proton Mail account is inactive for 12 months or longer, we may deactivate it. This means you will no longer be able to access your account. No one will be able to use [email protected] either.

一个账号被删了也不会被重新利用

如果你的数据真的那么重要，又害怕失去密码和 2FA Token 导致自己登录不上，那就同时使用多种方式备份就好了。除非所有方式的备份都被你丢失了，否则总能恢复。

比如云端备份强密码数据库和 2FA Token ，但是存在云端的之前使用端到端加密，而端到端加密的密码使用的记录在纸条上。如果害怕纸条丢失，多复印几份贴在电脑上、硬盘上就好。

如果还害怕丢失，再把强密码数据库和 2FA Token 离线备份一份到移动硬盘里。

除非有人能物理接触这些东西，否则也盗不了你数据。