@LazyZhu 因为本来这货就不是设计在嵌入式设备里的，移动设备都没有……资源吃得比较多 =_/=

@LazyZhu 现在默认是用这个……不过其实还有几个类似歪门邪道的方法，例如 EDNS0 之类，不过比较麻烦是 CDN 的问题，除了刚才说的那个，还有白名单域名列表外貌似也没有什么更好的方法了……或者如果有可以拿出来一起研究下w

Delay 最大的问题还是不确定因素太多，上面也有说了延迟了半分钟都拿不到结果的
能直接过滤都是最好的方法……不过怎么说都是旁门路数，总之这年头都不容易就是了
不用这么动气的

@LazyZhu 行啦行啦知道你厉害了……你可以看看这个 https://github.com/chengr28/Pcap_DNSProxy
连压缩指针都不用搞，直接请求，直接就能把污染的结果过滤掉不更好？压缩指针也不是每个服务器都支持的。可惜了精力有限只搞了 Windows 版的唉……

@LazyZhu 话不要说的这么绝对……现在还有个方法是利用污染的都是国外的地址，对境内的 DNS 服务器解析结果进行过滤，解析到是境外的地址就马上丢弃解析结果再请求境外的 DNS 服务器
这事简单得很

PrintScreen + MSPaint 多好……一点压力都没有
还自带直接删除式打码+转换格式，多好

@GreatFire 现在的浏览器貌似为保证安全默认都禁用 1024 以下的端口连接……Chrome 的话可以挂参数启用 https://productforums.google.com/forum/#!topic/chrome/wVmm0ZPexbA

的确是被中间人攻击了……我这里也是这样： https://lh4.googleusercontent.com/-INyDmX7HPHA/VLqRKbWtShI/AAAAAAACIOQ/3CJLqjZPKyA/w0/2015-01-18-Outlook.png
拿到的证书是这个： https://github.com/chengr28/RevokeChinaCerts/blob/master/Windows/Certs/%5BFake%5DAnyHotmailCom_201501.crt

貌似还只针对 IMAP 的，网页版没事 =_/=

的确是被中间人攻击了……我这里也是这样： https://lh4.googleusercontent.com/-INyDmX7HPHA/VLqRKbWtShI/AAAAAAACIOQ/3CJLqjZPKyA/w825-h553-no/2015-01-18-Outlook.png
拿到的证书是这个： https://github.com/chengr28/RevokeChinaCerts/blob/master/Windows/Certs/%5BFake%5DAnyHotmailCom_201501.crt

貌似还只针对 IMAP 的，网页版没事

局域网有什么好说的呵呵 /w\

@honeycomb 那个 SHA-1 似乎指的是证书密钥签名的算法，而不是 TLS 协商时使用的算法，而求哦貌似过期时间在2016年1月1号之后的证书才会有这样的提示

202 不都是奠信的骨干网……你懂的
说起来会都开完这么久了，最近国际出口一到晚上基本瘫痪……

这个本质上是用 Squid 搭的代理……百毒浏览器默认用的是加密，测试发现普通连接也能用来代理，当然要能如 16L 所说猜出用户名和密码……至于会不会被服务器截获，应该是有可能的。如果是普通 Squid 搭的代理用 HTTPS 服务器当然是看不到的，但是天知道百毒浏览器里是怎么玩

或者如果你们不放心可以去下这个小工具把那个证书吊销掉，我刚刚加上去了。不过实测百毒浏览器那个 proxy 貌似不验证书，吊销了都没有反应照样能代理……
https://github.com/chengr28/AntiChinaCerts

@knightluffy 你觉得老师说『手写』的意思是让你打印出来？

写 Word 不久很好了么，我们还得手写呢……

珠三角，奠信FDD不清楚，联不通的FDD基本到处都有，户外满格室内要看什么地方
一般都有两格，除非是那种摩天大楼核心位置……

移不动TDD？速度追不上联不通的HSPA+就算了（这个可能和所在的地区有关）
一进屋假3G和TDD同时不在信号区闹哪样呢～