8.8.4.4 853 DoT 还能直连，解析白名单以外域名，然后中国域名做一个白名单，定向到 1.12.12.12 853 DoT 进行解析。

我自己有硬件路由器，用这个 LXC 的 openwrt 做旁路网关，之前勾选了特权，经常内存泄漏，导致 LXC 容器瘫痪，换了个模板，取消了特权，升级了 PVE 之后，之后跑了 100 来天了，再也没出过问题。

我给了一个核，256MB 内存，16MB SWAP ，前几天升级了一下宿主机，PVE 版本 8.2.2 ，内核版本 6.8 。

典型的劣币驱逐良币了

Zeta Stitch ，不过特别特别长的图会合成失败

科三比科二好过，C1 向下兼容，我去学的时候大多数学的也是 C1 。

试试 aistudio 的 gemini ，感觉那个好用一些

这些需求都是企业级 AP 的基本操作，十年前老掉牙的中兴 615v2/v3 都有这个功能。

不换猫也行，记下 vlan id ，捅光猫复位，然后开 telnet ，改地区电信研究院，删除 tr069 ，telnet 进光猫自带的 openwrt ，把这些智能应用注释掉，再手动配置上网 vlan ，最后重启插上光纤，就不会加载了

要不要做做电源纹波测试先

不日整个电信无忧卡了，5 块一个月，预存 30 就行，可以直接办

@Enzoliu Private Tracker ，简单来说，就是数据游戏

点了，不过 hanime 有时候会跳 5 秒盾，尤其是下载页面

遇到过，有时候来源 UA 是 MacOS 的

越改越难用

尽快清理空间，另外我也建议不要重启，这种情况下重启很大可能会导致卡 logo 进不去系统了

有困难，找记者。这句话真不是白说的，不施加点压力可能这件事就这么不了了之了。OP 的做法是正确的。点个赞。苹果再这么个吊态度，只能祝它以后“蒸蒸日上”了。

@unafraid7580 从来没有所谓的安全，取决于自己设置的管控规则。哪怕设置个回家的 vpn （比如 wg ，不要用过时且不安全的协议）都比直接暴露在公网更“安全”。

x-cache 不是 cloudflare 的缓存标识，你需要检查你自己 web 服务器的缓存，cloudflare 的缓存标头有且只有 cf-cache-status

建议查看：
https://community.cloudflare.com/t/what-does-x-cache-header-hit-server-mean/143290