参照这个案例 https://www.sohu.com/a/362937535_120207617 ，3 名中国人 2003 年在日本杀了 4 名日本人，2 名男子逃回了中国。逃回的两人均依照中国《刑法》判刑，一人死刑，一人无期，并且被判死刑的杨某在 2005 年就已经被执行。反观留在日本的那位被判死刑后在 2019 年年末才被执行。美国就算被判死刑一样要很长时间后才会被执行，逃回国反倒亏了。

作者：我的太阳
链接： https://www.zhihu.com/question/293754072/answer/1240001773
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

#28 @leefor2020 是的，规则写的好，通过域名匹配分流的话就不会漏。
不过好些机场的 Clash 分流规则是通过 GeoIP 判断的，放过大陆 IP ，其余代理，而不是根据域名。这就导致会运营商 DNS 解析一次 IP ，判断为海外 IP 时候才再去远端解析，导致了泄漏。

@helllkz 只要你用的不是 VPN 等全局代理，DNS 查询大概率会漏到运营商那，至少访问的域名会被记录。
我在网关那里作了 DNS 拦截，记录所有查询记录；复查时发现该有的都有，一个都不少。
后来就全面改用 DoT/DoH 了。

hc550 最近涨得挺厉害，近期买不太划算

证书透明度，一定程度上让 ISP 不敢作为中间人去窃取证书。因为一旦 ISP 冒名顶替用户申请证书，那么这个记录就能被用户在 https://crt.sh/ 等网站查到，用户发现异常就可以申请吊销证书并且告它了。

web 操作不了，那就开 ssh 进去用命令行呗。相关用法查官网文档。

OpenWRT 的 uhttpd
https://github.com/openwrt/uhttpd

Sync: ALWAYS
强制同步的问题，速度低正常。我两个 NVME 盘开强制同步速度也就剩不到 200M/s 了，损失明显。
建议关掉 Sync ，怕丢数据上一个靠谱的 UPS 吧。

frp 流量特征还是很明显的。既然已经流量分析了，深度包检测是能查出 frp 的。
有 frp 流量也就能是确定对外服务了。

@wheat0r 是一个 JSON 文件，在 C:\Users\User\AppData\Local\Chromium\User Data\Default\Bookmarks

除非明确地在 APP 里说明反对大小周的做法，否则这 APP 就是在助长这种坏风气

搞个实用工具 html 放上去，比如 JS 格式化，base64 解码等等，这不就有实际意义了嘛。

程序和人，有一个能跑就行？

@ysc3839 deny 应该是可以的。关于 400 ，确实存在这个问题。但是目前没能找到更好的方法，因为客户端发送的可能就是垃圾数据，nginx 不能判断站点，只能一并切断。
echo 123 | nc example.com 12345
nginx 返回一个 400 响应就暴露了