成功解锁收到IRS CP14通知成就。

前段时间信用卡被盗刷，给银行打电话之后获得了一张新卡，经比对发现新卡上不再提供签名栏，看起来银行大概是终于想明白了其实收银员基本上都不会真的去比对签名，并且对自己的防盗刷系统有充分的 #制度自信 了？

#羊毛 提醒本频道读者：Discover卡本季度的5% wholesale部分可用于在网站更新将于未来90天之内过期的Costco会籍，或是在网站购买的各类产品。鉴于Discover的5%以入账日期为准，请勿拖到季度的最后一天。

最新版本的微信iOS应用的下载尺寸是638.3MB，果然是大型应用软件啊。

https://mp.weixin.qq.com/s/PfgzjwtaLGXQ0jdoTuDtWw 贵高中上新闻了啊

https://twitter.com/boiledwater/status/1668951165940404224

经查，该图来自某小红书4月1日发表的目前已删除的内容。

不过话说回来，「强者我同学经常向大家展示自己会隔空取物/耳朵识字/胸口碎大石/五雷神咒一类的法术」听着是不是比「强者我同学钢琴/提琴十级」或者「强者我同学迎春杯/奥数/计算机比赛奖项拿到手软」带劲多了

「初一四班的某某同学，学校传达室收到一件不明包裹，请在教室里感知一下包裹里面是否含有爆炸物」

https://support.google.com/picasa/answer/7008270?hl=en 关门部上班了啊我擦

https://www.irs.gov/newsroom/irs-statement-on-california-mailing-of-balance-due-notices 国税局最新指示

永和——你tm管这叫煎饼？我一个北京人都看不下去了

完成了全部域名的迁出作业。

总共采用了三家供应商：

CloudFlare：所有没有自建 DNS 服务器的域，无论 TLD。CloudFlare 提供了anycast的DNS并可一键配置DNSsec。原注册商处的数据按 RFC 1035 BIND zone 格式的导出，可以在 CloudFlare 处直接导入。

AWS Route53：所有 .net 域名。主要考虑因素是便宜。注意此用法只使用它的 Registrar 服务。DNSSEC配置时需要提供DNSKEY而不是DS记录。

Porkbun：所有 .com 域名。主要考虑因素是便宜。DNSSEC配置时需要提供DS记录，注意不要填写DNSKEY数据。

选择这几家供应商的原因是他们满足了下列要求（不分先后）：

1. 声誉良好，无显著的不良记录。
2. 支持基于 FIDO U2F 的双因素身份验证，并且可以完全禁止使用 SMS 身份验证。
3. 支持 DNSSEC （我的大部分域名都启用了 DNSSEC）。
4. 可以自己架设 DNS 服务器，或其提供的 DNS 服务支持 anycast 并可自由导入导出数据、支持 DNSSEC、支持 SSHFP 和 TLSA 以及 TXT 记录。
5. 价格合理。

总共测试了十一家供应商，其中七家因为不支持FIDO U2F或试图引导消费直接淘汰，Namecheap由于所剩的域名价格不够便宜淘汰。