QT 的 License 是一个比较严重的问题。至少目前不能放心的用它写商业应用。

Windows app ，linux 没法用

前几个想重构公司的，一个是 web3 ，一个是元宇宙。

之前有一个技术站就叫简明现代魔法：
https://web.archive.org/web/20220121105135/http://www.nowamagic.net/

自己的房间，是一个比较重要的心理学命题。自己总要有一些自己能够掌控的私人空间，它不一定是一个房子。

大号 chrome （方便+兼容）
小号 Firefox （支持开源+注重隐私）

我觉得从目前来说，直接用 iptables-nft （ iptables 命令行，nftables 内核）就可以。

第一是 iptables 命令行几乎是 100%兼容
第二是，目前也没有要依赖 nftables 新特性
所以还是依赖 iptables 命令行就好。

话说回来，我 iptables 能力提升最多的时候是自己搞 iptables 网络的时候，各种 iptables debug 方式、各种模块的使用。
我觉得 nftables 的话，应该也是类似的思路：
先知道包路径、然后知道 debug 、然后几个典型 case 逐步深入。

看了上面的回答，我觉得解决问题是 ok 的，但是我们还是要有一些方法论的。

比如见到 oom ，我们应该看一下 dmesg 等 oom 日志，看下为什么 oom-kill ，是 cgroup 限制了，还是 kernel 限制了，是否需要 overcommit 等。

开 overcommit_memory 、加 swap 等，只能说是缓解问题，但不能算是解决了问题。

https://m.zhipin.com/mpa/html/weijd/weijd-job/92fff8670addf14e1H1y3t-9FFVS

这个吗？

bluesky 中，谁来存储这些数据呢？谁来为这些存储成本付费呢？

说来惭愧，我现在的电脑，就没安装 linux 。
大学期间倒是一直把 Fedora 当做主系统来着😓。

很难。最近因为网站支持问题，不得已从 Firefox 切换到 chrome 了。
用了 Firefox 13 年了，还是没等到它转正。

CozyLife 对接 天猫、小度、小爱、Alexa 、Google Assitant.
果然没有 matter/thread 。

1. 家里全局代理，用的是 GL 家的 openwrt 路由器和 https://github.com/robberphex/luci-app-v2ray/releases
2. 在外面，手机开 v2ray-ng ，电脑 v2ray 原生版本注册为 service+http proxy 。用来 clone
3. 在家 v2ray 客户端+openwrt 路由器做防环（主要是在 server 侧做的防环，客户端的话，套了 cdn ，不好做。）
4. 以上策略，都是国内外分流（只有国内流量直连，其他都是过代理）

可以用别的信息去“矫正”IP 的归属地： https://vps.dance/google-ip-location.html

tproxy 部分：
1. 先用 setsockopt 函数为套接字设置 IP_TRANSPARENT 标识
2. accept 后，对 socket 进行 getsockopt(SO_ORIGINAL_DST)操作，获取原始的 ip 端口
3. 但 udp 没有 socket 对象，所以如下：
4. 通过 setsockopt(fd, SOL_IP, IP_RECVORIGDSTADDR, ...)给 socket 设置 IP_RECVORIGDST
5. 用 recvmsg 函数替代 recvfrom/recv 来接收数据包，返回的结果里有 msghdr 结构体，并遍历(cmsghdr*)msg_control ，找到 level 为 SOL_IP 的结构体，它就包含了 sockaddr_in 原始 IP 和端口。


其中 1 、2 是 redirect ，其他事 tproxy 扩展的。

另外，配置的时候要额外注意下 iptables 的配置，防止出现网络问题。比如我有一次就是 drop 了 tcp 握手中的 ack+syn 包，google 封禁了 IP （直接无法搜索）。https://github.com/robberphex/luci-app-v2ray/blob/v2.2.4/root/etc/init.d/luci_v2ray#L583

v2ray 路由规则应该能做到

1. 可能只监听了 lo 网卡
2. 可能防火墙（ iptables/ufw ）导致请求被拦截