没有 https，curl 下来就敢直接管线给 bash 也是心大

山东移动无法复现
```
$ dig @223.5.5.5 www.qq.com

; <<>> DiG 9.11.1-P3 <<>> @223.5.5.5 www.qq.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33775
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.qq.com. IN A

;; ANSWER SECTION:
www.qq.com. 180 IN A 111.30.132.101

;; Query time: 91 msec
;; SERVER: 223.5.5.5#53(223.5.5.5)
;; WHEN: Tue Apr 03 11:47:25 CST 2018
;; MSG SIZE rcvd: 44
```
建议楼主使用 dig 测试

下 http：aria2c
下 bt：transmission

@tulongtou 不如 Debian 清真 2333

windows 的 hdpi 才烂呢。Windows 的 GUI 工具包设计的问题，所有 dpi 都必须由开发者手动处理。只要是开发者不处理就像拉大位图一样拉大窗口所以窗口就直接糊了没法看，很多微软自己的软件都不支持高分屏，第三方的更不用说，所以糊一片用的下去才见鬼，除非你用 uwp，但是 uwp 没什么能用的软件。

Linux 的 GUI 工具包，如 GTK+，天然适合 dpi。因为 GTK+不鼓励使用绝对定位 GUI 原语组件。而是组件和窗口大小会根据字体啊，相对位置啊等等动态调整。开发者更本不需要专门给高 DPI 做适配。用户也方便，几乎不需要考虑自己用的程序是否给高分屏做适配了，只需要调整字体大小就可以了。

每 15 秒一次不好，太浪费系统资源
fcntl F_NOTIFY （旧内核用这个）和 inotify （新内核用这个）了解一下

@johnniang
1. 避免重复发明轮子。
2. 利用基本（简单）工具，让他们一起工作，从而完成复杂的任务，避免开发复杂的专门程序，这正是 Unix 哲学。
3. 一行 Shell 脚本胜过万行 C 代码。

onedriver 不是一直被 SNI RST 的，现在解封了？

@jahan 也不一定是这个问题，你先用那个脚本检查下修补状态

@jahan 那个脚本就是检测是否打过补丁工具。降内核需要自己降。而且相关补丁都向前移植了，降内核可能也有修补，因此最坏的情况下需要自行编译内核。或者换 Debian 9 试试，Debian 9 直接用的主线内核的修补，可以通过传入内核命令行参数 nopti noibrs noibpb 来禁用修补

@jahan 和时钟错误不是一回事。是前段时间沸沸扬扬的 Spectre 和 Meltdown 漏洞，x86 CPU 硬件出现漏洞无法修补，只能让操作系统以大幅度降低性能为代价缓解这个硬件漏洞。

没记错的话，微软说出于性能考虑默认不在服务器版本的 Windows 上修补，想补手动打开

其中 rh 和 c 社两家特别激进，为了安全不顾一切，给内核打了特殊的补丁！导致 rh 和 Ubuntu 性能下降最严重。在我的笔记本上 IO 性能下降 10 倍以上。平时用个 vim 都有可能卡一下。反正我受不了固定了旧内核不更新。/t/428504

我猜测你数据库性能不高问题可能与此有关

@iwtbauh 或者最省心的办法是降内核版本，降到没有这个 CPU 漏洞修补的内核版本

用这个工具

https://github.com/speed47/spectre-meltdown-checker

想办法让三个漏洞修补都变成“未修补”的状态

牺牲安全大幅度提升性能。

数据库效率低？是不是 CPU 的 bug 的锅，rh 和 c 社两家是很激进的，为了安全大补特补，性能下降严重，比主线内核严重多得多
没记错的话 windows server 系统微软说由于性能考虑默认不启用修补！！！
如果是最新的系统，请更换自行编译的主线内核，并移除对 CPU bug 的修补，在我的笔记本电脑上 IO 性能能提升 10 倍以上

如果关 upnp 还不行的话应该是被 NAT 打洞了，只能 ban ip 了

@hfenger 还是 openwrt 好，默认没有 upnp，想要自己装 2333

systemd 的罪恶有
1. 滥用二进制格式（这个 linus 都反感）
2. 管得太宽，他一个人做了 init 系统，udev （设备热插拔和动态 /dev ），时间时区管理，系统日志，会话管理，虚拟控制台管理，网络管理.......
3. 让系统变得更脆弱，例如 systemd 的依赖太严重，甚至依赖于 dbus 服务

基于 chromium 的话成本要高一些

还有，系统已经感染某数字流氓全家桶，建议重装系统

尝试 adb kill-server