我这里有一个方法，把 clashx pro 的系统代理关掉，然后把增强模式打开，这时候你会看到所有流量（除了程序配置使用 soxks 代理的）都可以在 Little Snitch 看见，而且还同时可以科学上网

所以非 MAS 应用到底有没有磁盘访问的限制

@INTEL2333 主要是国内网络 udp 质量堪忧啊，晚上会特别爆炸，不仅仅是境外流量

@coool 机场给你生成订阅

@v2tudnew 你是什么客户端，我这里 clash 的 dot 好像实现有问题，比 doh 慢

所以可以透露一下机场的名字么

@zghbssjzzhx 国内这个 udp qos 难受啊

@chinvo 但是我在我网络下的测试结果反倒是 DoH 更快，我也想不清楚原因

@xxfye 一楼的意思可能是认为 DoH 使用 443 端口和 HTTPS 共用，使得中间网络很难屏蔽 443 端口，而 DoT 使用 853 端口更容易被端口做屏蔽。至于土蔷，屏蔽 HTTPS 都是用 SNI 识别或者 ip 屏蔽，这点 DoH 也没法幸免于难

@lostberryzz Dot 直接比 DoH 少了一个 layer，肯定效率要高一些

@TypeError 不过貌似 dot 性能更好

说到 tpm 这件事想起一件旧闻，我國曾经一度禁止搭载外国厂商 的 TPM 模块的电脑进入 ，原因你想一下就明白了

对于极端敏感数据，不应该相信闭源的 Bitlocker/FileVault，可以选择 veracrypt，luks 等等开源方案，同时可以同时选择几种加密算法进行组合加密（防止其中的加密算法存在人为后门或者漏洞）

楼主问一下这个有几个万兆口啊，光口还是电口

@MakeItGreat 重装系统但是它能访问你的文件系统，你的 https 私钥就对人家透明了啊

@MakeItGreat 哭哭，这个有点贵。最低消费大概一个月多少 r 呢？

@xmt328 找香港的主机，只要是境外就行

@ace0120 我记得 alidns 是不支持 edns 的吧

@NSAgold 这个有污染啊，没法用