Kobayashi

Surge 2 用户路过，问几个问题：
1. Surge 3 HTTPS 解密后可以对 URL 进行代理了吗？ Surge 2 时只能对于 HTTPS URL 进行 302 和 reject，却不能让对 URL 规则代理，这不浪费资源吗？
2. Parallel Desktop、Docker 等进程可以直接被 Surge 全局增强模式代理了吗？ Surge 2 时，部分 TUN 模式（ enhanced-mode-by-rule = 1 ）能直接代理虚拟机进程，全局 TUN 模式必须虚拟机桥接。实在没精力给规则一条一条添加 enhanced-mode 来开启部分 TUN 模式。
3. Dashboard 查看时，里面还有没有 Unknown 进程，也就是说现在能不能检测出所有 root 进程？
4. UDP 代理还是只支持原版 Shadowsocks 吗？普通 Socks 代理可以被 Surge 支持 UDP 代理了吗？

提前感谢以下解答者。

把 popclip 扔了

词库联想不如搜狗。同是运输入，有些词百度竟然云不出来。还有中英混熟，也就是中文情况下输入英文，搜狗的补全更好。

@renyijiu 如果 2.4G 正常，但 5G 经常断开无法连接的话，建议调节 5G 信道高于 149。

麻烦稍微详细解释一下，针对不可信 DNS 和可信 DNS 判断的优先级，如果不可信 DNS 返回了国内 IP 且可信 DNS 返回了国外 IP，这种情况怎么处理？

另外，不应该同时对不可信、可信 DNS 返回的结果进行判断，这相当于开启了 ChinaDNS 的双向过滤。而关于双向过滤，ChinaDNS 作者曾经说过，是给特殊网络情况的人用的，不要开启。

IPv6 有没有墙无所谓，反正支持 IPv6 的站点有限。最重要的是，ISP 的 IPv6 质量和高校 IPv6 没得比。真爱生命，远离非高校 IPv6。看他们继续吹，用过的人表示手动关闭 IPv6，以免 ISP IPv6 影响爬墙体验。

@k9982874 根据这里 https://forums.adobe.com/thread/2221587 的说法：
"It's their updater and distribution mechanism. Effectively, we're just providing a DLL to Google."

Chrome 也是从 Adobe 拿货，利用自己渠道统一分发。从 Chrome 自动更新的特点来看，Chrome 目的是利用自己渠道分发 Adobe Flash 插件以便统一更新，减小旧版带来的漏洞威胁。

回归正题，IT 之家文章中表明是 FlashHelperService 作祟。目前可以视为只要对方没在动态链接库里面做手脚，就不会有问题。最好的检验方法，是拿中国版和非中国版中动态链接库内容对比一下。

@g531956119 Chrome 内置 Flash 属于专版，不属于独立 PPAPI 版，而且更新检查都是到 update.googleapis.com ，应该不会有问题。

据悉，第一个支持 HTTP/2 的 Chrome 版本为 41，发布时间为 2015 年 3 月。