@err1y
@lxy42

3ks

@worldOnlyYou 明白了，感谢。

@Shiroka 好的明白了。非常感谢!

@Shiroka 感谢 感谢。

我只要确定一点，多 dns 设置的情况下，我只要关闭 dnssec ，然后所有记录设置完全一致。

在一个 dns 被攻击的情况下，可以确保不会影响访问

除非 都被攻击？

@jorneyr 感谢 ，明白了。

@Shiroka 非常非常感谢！ 我只用 A 记录，域名只给 单片机那边 mqtt 服务器用。对解析速度要求不高，只要保证解析成功就可以了。 之前用免费 dnspods 出现过一次无法解析，问腾讯那边渠道经理，说可能被攻击了，然后买了专业版，没再发生。
专业版也不包含 dns 防护。但是没再影响到我。
现在不赚钱嘛，oneman 项目，所以想 能省钱 就省钱。专业版也要到期了。

独立的域名，只给单一业务使用。只有 2 条记录，泛域名 A 记录 *.domain.com ，对应的后端服务器是两台机器。A 机器维护的适合，我解析记录切换到 B 的 ip 上。另外一条 是 www.domain.com cname 到北岸号展示页。

单片机端逻辑是：连不上 default.domain.com 会自动 去连接 (随机数).domain.com [随机数是为了绕过域名 ttl]

我也不在意解析速度，但是在意稳定性。


我现在的 whois 查询的我的 dns 情况
```
DNS1：ns1.alidns.com
DNS2：ns2.alidns.com
DNS3：ns3.dnsv2.com
DNS4：ns4.dnsv2.com
```

我目前 在 aliyun 那边 单独添加了 一个 域名 aliyun.domain.com ，dnspod 单独加一个 dnspod.domain.com
然后 发现两个域名不是一直可以解析成功.

@morphyhu 切换 ns 需要的时间太长了。快了几个小时慢的话 1-3 天。

lxc 你可以叫他直通，也可以叫他挂载。无论 你怎么叫，他都是你说的`理论上就是直通的，性能也是最大化的`

除了楼上说的 pct set 143 -mp0 /mnt/down,mp=/data

还有 pct set XXXX -mpXXX /dev/sda1,mp=/data

都可以直通硬盘进去。。。

甚至 你可以 lxc 跑了 smb ，然后 pve 再反向挂回来。。。。

你也可以一个硬盘 /目录 直通 /挂载 到多个 lxc


当然，lxc 内部 smart 是用不了的。pve 自己可以搞定。

什么样的人 用 pve ，还在 win 下装 360 ？ 会玩 pve 好歹对系统有点了解吧。。。

如果 功能 还没有 icalingua 完善，那么。。。装他干嘛