早上遇到了，se2 备用机放口袋，口袋不咋方便就又塞包里了，不知道怎么就划开相机，录了三个小时没电关机了，差点没蚌住，这种情况也遇到好几次了。
https://i.imgur.com/Q183AnO.jpg
https://i.imgur.com/abhGMhQ.jpg

简单粗暴，家里开两个 wireguard 接口，接口 A 与 vps 互联，在 vps 转发 openwrt B 接口的端口，客户端连接 vps 上转发的端口就可以了，客户端路由全部流量到 openwrt ，隧道套隧道，不过我自己的话是单独开一台虚拟机当 wireguard 服务器，openwrt 就当一个纯网关。

我这一台 N6000 的主机跑了 Router OS x86+Ubuntu+Openwrt ，ROS 主+OP 旁，家里的是一台 ZTE 的 Wifi6 路由器(电信送的，性能还可以)直接插到光猫拨号负责家里其他成员的网络，我的网络挂了不影响他们的网络，客厅房间各一台 AP ，n6000 主机拉一条线到 ZTE 路由器上，ROS 写个静态路由，在我的网络下也可以管理 ZTE 路由网段，这样也隔离了网络，我的网络挂了也不影响家人的网络。

@ql562482472 流媒体都要翻

之前看过他 freenas 视频关注的，因为在他视频底下吐槽了 arm 的解码，前年就被这人拉黑了，属于是一点不同的声音都听不得，后面在油管上看了零星几个视频，没意思就把他点了不感兴趣，后来就没怎么在意过了，现在搜了一下还在他黑名单里面，乐

微软出过一个 Microsoft modern keyboard 走蓝牙协议可以 Windows hello 指纹

你这么一说我倒是想起来了，因为一直用 SwitchyOmega 分流每次报错都有这个域名，看了下后台原来 adg 拦截了俩域名 statsigapi.net 和 sentry.io
https://i.imgur.com/Kijo7vg.png
https://i.imgur.com/tYbGL5z.png

@klo424 如果公司内网有审计设备可以在审计设备上设置规则把解析指向内网，或者将客户端 dns 指向内网的一台服务器，在内网 dns 服务器上设置 dns 重写，证书续期用脚本定期续一下就可以了

@klo424

通过 dns 申请域名证书，再把 dns 劫持到内网地址就可以实现 https 了，我就是这么干的。

@azure2023us559 仗着带宽大硬抗，国内发生 ddos 是运营商黑洞的，不然一个节点负载过大直接瘫痪还会影响自家业务，云提供商只是负责通知你，这东西不是作不作为的问题，是你压根没法控制，清洗流量的前提是你有大过攻击流量的接入带宽和识别异常流量的能力，这部分只能通过增大与运营商的互联带宽去解决，而且这部分就是收费的，为什么国内的高仿这么贵就是这个原因，运营商源头卡死成本了，国外大部分都是 cloudflare ，带宽成本非常低，随便就是 G 口，扛个几个 T 一点事情没有，你猜为什么 warp 让你白嫖，薅了这么多他依然免费，因为这些成本可以小到忽略不计。

@yanest 我这移动可以，电信流量可以宽带 114 不通，其他的都通，印象好几个月前 114 我们这电信宽带就 ping 不通了
https://img.arklink.org/file/9d22442f9cee7e8d6f14c.jpg

@yanest 114 好像是主动禁 ping ，我这电信 114 也不通

socat,ipv6 端口转发到 ipv4

@pH 因为有些网站使用了 cf 的 cdn ，而你把 dns 解析指向 1.1.1.1 ，但是 cloudflare 并不在 1.1.1.1 提供服务导致 Edge IP Restricted ，一般正确用法是重写为指定 ipv4 ，而不是让 ipv4 不可用而使用 ipv6

@MeteorVIP #3 这脑回路很清奇，只需要在 openwrt 里面设置域名劫持或者 adg 重写 dns ，把域名劫持到指定 ipv4 就可以了，或者走代理忽略 ipv6 解析就可以强制走 ipv4 ，你这办法容易出现问题，比如 cf 的网站容易 1034 ，倒不是说不能用，只能说挖了个坑不太规范。

这个功能在 Microsoft 账户里面的个人信息->编辑账户信息，第三方不确定可不可以添加别名

不回复可能只是单纯的没看见，或者看见了一时间不知道要回什么到后面就忘了，重要的事情是电话，除了亲人或者特别好的朋友不然文字消息优先级在我这很低，所以我也知道为什么不回复，没什么急事就算了。

@skiy 它用的是 aws 的 cdn 你这个是被污染后的地址