只不过是 DoT, DoH 方案被墙而已，在 DoT, DoH 没出现之前流行的方案还有很多存活着

- 丢伪包方案，和 GFW 硬扛：ChinaDNS 时延判断法； semigodking/cdns 根据伪包没有 EDNS option 丢包； puxxustc/sans，预请求 SOA 做判断丢伪包
- 非标端口 UDP：opendns 的 443, 5353，Quad9 的 9953
- dnscrypt，DoT, DoH 出现之前的加密方案: 公共 DNS 里 opendns, quad9 有部署
- （以上方案都支持直连）
- Proxy 转发 DNS 请求

曾经失效过的方案

- 黑名单：最早 ChinaDNS 引入，这种方案已经被证实不靠谱，但抵不住有些傻 x 还在用，如 smartdns
- 压缩指针：“损坏”DNS 包，变相绕过识别

这些知识都是本坛 DNS 节点学来的，有兴趣可以深入挖掘一下。

另外分流方案：

- 老牌：unbound/dnsmasq + chinadns （或 chinadns 变种）
- unbound/dnsmasq + dnsmasq-china-list （纯域名名单的话列表太大，好几万，不喜欢这套方案）
- 一体式（自己把域名分流、IP 分流、DoT, DoH, dnscrypt, proxy 、域名屏蔽、缓存 的活全干了）：overture （一度流行跨平台，不过配置文件个数支持有限）。coredns 每次需要编译没怎么搞（不知道有没有 IP 分流插件）。

现在只推荐 mosdns （非 moschina-dns ），属于一体式方案。没有 overture 配置文件个数的限制（比如 domain 列表文件只能有一个 primary，一个 alterntive，不能再多）。也不像 coredns 每次需要重新编译。

不能了。Google DoH 原来 443 端口阻断。昨天发现 Google DoT 也不行了。拿 Quad9 测了一把：非标端口 9953 UDP 还活着，DoT 、DoH 无法建立连接，dnscrypt 可用。其他几个外网公共 DNS 情况类似。

结论：墙升级了，开始搞 DoT 和 DoH 了。暂时 dnscrypt 和非标 UDP 顶着。

看场景。做权威 DNS 可以开，做转发 DNS 没必要。

Encoding 猜测错误，很正常。

Response.text 其实就是 Response.content decode() 而来。其编码来源：1) Response.encoding 来自于 resp header 。如果前者为空，2) Response.apparent_encoding，利用 chardet.detect 猜测获得。

多半是响应头没有 encoding，然后使用 chardet 猜测错误。chardet 并不是 100% 准确。

解决方案：

- 设置正确 Response.encoding 后再读取 Response.text
- 或者直接 Response.content.decode(you_encoding)

多线程下载加速没用了，限制加速方案早改了。几年前就改成强制登录账户才能下载，下载时根据账户限速，达到一定流量就限制了，你再多线程也没用。
什么 pandownload 早就完蛋了，我只记得有一个搞共享账号的还算能下。

最近迁移过，在一台已经安装 Chrome 机器上安装 Brave，可以直接导入 Chrome 所有扩展。

我记得有一个主题“黑白配”就是白底黑字。

macOS 搜狗除了输入法自己服务还有 2 个服务，都是 launchd 服务：SogouService 、Taskservice 。测试了一段时间，前者和云输入、词库更新有关，在设置里取消云输入就基本就没有网络请求了。后者不清楚什么作用，干脆关了。

@cathedrel 试试 clash，不确定 UDP 、ICMP 是否支持。

pornhub, xhamster

不担心个毛。原来 CentOS 是 RHEL 下游，现在变成了它的上游帮它测试。这能一样吗？

你做了什么，为什么这扩展下架了？

@goodhellonice 桌面端 iTunes 已经不能下载了。
https://www.v2ex.com/t/654961

我记得需要被代理的服务支持，需要通知被代理服务它正在工作在某个目录下。如果是子域名就没有这种限制。

理解错了，你是要 systemd 从外部控制容器启动。感觉情况差不多，systemd 也是要求被调用程序前台运行，或者你应该试试 systemd oneshot 。

因为 docker 就是这么工作的。容器就是进程，进程结束容器退出。是本完整的 docker 教程应该都有讲吧。

https://yeasy.gitbook.io/docker_practice/image/dockerfile/cmd

不用了。双拼只改善了输入的节奏感，相同音节带来的重码率问题没有任何改善，除非上形码。但都要背形码了为什么不直接上五笔？考虑来考虑去最后不用了。
不挂形码用哪个双拼方案都差不多，反正各平台都有输入法支持。

我也是回退 Dash 4，因为 Dash 5 上来就是 API 搜索。但有时我只想翻翻文档中 tutorial 部分，或者是其他非 API 的使用解释。

前 3 楼至于吗？问问对方阅读过哪些源码怎么了？我自己就不想 3 年工作从来不知道自己用的框架怎么工作，最好有些开源贡献。近朱者赤、近墨者黑。源码不仅是学习框架远离，你也能学到优雅的设计、代码。
写代码不只是一位读文档写接口调用、CRUD，研究源码提高自己代码水平、接口设计水平也是重要一环。

好像说的 CentOS 8 不用 nftables 似的。nftables 最初就是红帽搞得。