说实话，我裸奔

有些信用卡，消费返现 1%⬆️

要不是在  WATCH 节点，我都不知道你们在说啥...

@cssk +1

我自己用美国手机号注册的 Google Voice ，用好久了，不是 Google Voice 的锅。

@meisen 感谢

没有用过，捧场注册以当祝福 🙏🏻

目前几乎所有 app 都设置了 Storage Isolation, 祝各位折腾愉快。

在用 Evolution X, 情绪稳定

自建 bitwarden 稳

这次一定

@samin

关于如何劫持如此大量的用户，ISP 只需要在用户路由汇入的骨干网机房部署好就行了，这种事也不是普通个体能干的, HTTP 劫持是通过路由，那 UDP 同理，此路是我开，此树是我栽，只是成本反面更低。HTTP 在 TCP 之上还有一层 Session 要管理， 反倒是 DNS UDP 53 端口一锅端就行了，还是专用明文裸协议。
如果再继续了解，DNSSEC 这种协议扩展是想使 DNS UDP 53 的查询结果可验证，而 DnsCrypt 项目则是对 DNS 协议进行加密包装，这些都是为了让弥补协议本身的可信度缺陷。
我猜国内的 8.8.8.8 UDP 53 端口是 100% 劫持的。
我认为劫持用户的 DNS 反而对用户的访问内容监控得更精准。

P.S. 这些事我只是从技术层面为析过可能的实施方法，并不知道具体细节。

@samin DNS 协议起初是明文 UDP 的, 而 UDP 包本身就容易被伪造 (甚至可直接伪造来源 IP)，何况还是明文。
想想当年的运营商 HTTP 劫持加广告的事都出现了就好理解了。

@q1angch0u 有几个 IP 在用 zerossl 的证书，目前均可自动更新

@kkeep www1.hi.cn 的证书可是以直接用 acme.sh 申请并添加定时任务更新, zerossl 目前 ip 证书没有开放 acme 所以我才写了工具。

上面说的 DNS over HTTPS 是正解。
但是国内的 doh 还是不干净，所以需要你在墙外弄一个反代到 quad9 或者 cloudflare 的 doh 服务,
然后给自己的服务申请好 IP 证书，直接通过 IP 访问反代服务 (e.g. https://1.2.3.4)。

关键词: doh, reverse proxy, ip cert

P.S. IP 证书可以用 www1.hi.cn 或者我写的这个小工具 https://github.com/tinkernels/zerossl-ip-cert

@devHang
@Ga2en

很多年前就知道三指拖拽，但我仍然不喜欢触控板。

P.S. 本人的手很容易出汗。