@samin

关于如何劫持如此大量的用户，ISP 只需要在用户路由汇入的骨干网机房部署好就行了，这种事也不是普通个体能干的, HTTP 劫持是通过路由，那 UDP 同理，此路是我开，此树是我栽，只是成本反面更低。HTTP 在 TCP 之上还有一层 Session 要管理， 反倒是 DNS UDP 53 端口一锅端就行了，还是专用明文裸协议。
如果再继续了解，DNSSEC 这种协议扩展是想使 DNS UDP 53 的查询结果可验证，而 DnsCrypt 项目则是对 DNS 协议进行加密包装，这些都是为了让弥补协议本身的可信度缺陷。
我猜国内的 8.8.8.8 UDP 53 端口是 100% 劫持的。
我认为劫持用户的 DNS 反而对用户的访问内容监控得更精准。

P.S. 这些事我只是从技术层面为析过可能的实施方法，并不知道具体细节。

@samin DNS 协议起初是明文 UDP 的, 而 UDP 包本身就容易被伪造 (甚至可直接伪造来源 IP)，何况还是明文。
想想当年的运营商 HTTP 劫持加广告的事都出现了就好理解了。

@q1angch0u 有几个 IP 在用 zerossl 的证书，目前均可自动更新

@kkeep www1.hi.cn 的证书可是以直接用 acme.sh 申请并添加定时任务更新, zerossl 目前 ip 证书没有开放 acme 所以我才写了工具。

上面说的 DNS over HTTPS 是正解。
但是国内的 doh 还是不干净，所以需要你在墙外弄一个反代到 quad9 或者 cloudflare 的 doh 服务,
然后给自己的服务申请好 IP 证书，直接通过 IP 访问反代服务 (e.g. https://1.2.3.4)。

关键词: doh, reverse proxy, ip cert

P.S. IP 证书可以用 www1.hi.cn 或者我写的这个小工具 https://github.com/tinkernels/zerossl-ip-cert

@devHang
@Ga2en

很多年前就知道三指拖拽，但我仍然不喜欢触控板。

P.S. 本人的手很容易出汗。

我几乎不用触摸板，鼠标用习惯了，目前在役鼠标 赛睿 RIVAL 3 Wireless 。

偶尔用一下触摸板的感受是：拖拽、区域框选、精确指向这些操作用触摸板搞多了难受。

可能是我不得法门，但我真的不喜欢触摸板，即使是 macbook 的触摸板。

所以，一天工作用七八个小时触摸板的人真的很多？

@ysicing 看样子以后还是能用 --docker

@wunonglin k3s 在最近的更新中提示将取消对 docker CRI 的支持，不过用 containerd 也没什么不一样。

一加 8T, 12G RAM + 256G ROM, 闲鱼二手 1500 左右, 建议刷 ROM 。

@Fixedsys 因为没有 DKIM 可以被仿冒，大部分邮箱会不信任。

邮件转发: https://docker-mailserver.github.io/docker-mailserver/edge/config/user-management/aliases/
Gmail send as: https://support.google.com/mail/answer/22370?hl=en

配合使用

@LnTrx 那得等我有时间再说了，或者你可以发 PR.

@LnTrx 目前已经实测可以自动更新证书，放心使用

bitfinex 已 500 Internal Server Error

cool.