@longxk 明文 SNI 啊。墙的 dns 污染和 SNI 阻断，对应的就是 dns 记录和 DPI 。

学习目的可以，但实际使用还是不建议。
个人手写的东西很难面面俱到，断点续传、并发、数据竞争、内存泄漏和内存溢出，哪里出了问题文件导致内容错误你都没法排查，尤其是你还用 C 这种完全不安全的语言写，要是用了 epoll 那就更易错了。

你看一下这个进程具体执行的什么。
scvhost 类似 Python 解释器和 Java 虚拟机，他的行为由具体执行的内容决定。

nas 这种东西最好还是用 FOSS 的系统。忘了之前宝塔团队因为诈骗网站用了宝塔被喝茶，之后宝塔面板必须实名制并上报监管信息才能用的事了么。
就怕以后有人用 nas 存了什么违法信息导致 nas 厂商担责罚款，然后就开始内置审查了。

@longxk 这确实是一个适合的场景，不过如果你司部署了 dpi ，照样也白搭，ech 还遥遥无期呢。

@Lightbright 境内网站（已备案）没有跳反炸的吧，跳的都是没墙的境外网站。
初始化 bootstrap 的时候确实需要临时解析一下，最好能通过有 ip 的代理 /尚未被墙的境外 doh/dot 。但 bootstrap 以后就不应该再直连获取和解析节点了，多搞几家备用。
log 问题还是那句话：别看今天闹得欢，小心今后拉清单。现在是给你返回个污染的结果，谁知道以后会不会变成照着 log 挨个请喝茶呢。
gfwlist 不可靠，因为总有新的网站被墙，访问这些尚未被墙的网站也是一个 bad signal 。

总的来说就是境内解析器只用来解析境内网站，运营商 dns 的优化是最好的。bootstrap 可以专门配置一些 doh 。

这个功能应该由终端的操作系统（或网络库）实现，在任何中间 dns 转发器和递归解析器中实现很容易导致各种错误。应用无法区分错误是网络问题，还是已过期 dns 导致的，因而无法专门为已过期 dns 实现对应的重试行为。
如果链路中多个 dns 转发器都开了这种功能，那情况就更复杂了。

@Lightbright 订阅当然是走代理更新，只有 cn 网站直连也没见过反炸跳转。
除非你错误的配置 dns ，比如使用 clash 官方推荐的配置或机场托管的配置为了分流把所有域名全部发送给境内解析服务器（暴露你访问的所有境外网站），或者用境内解析服务器解析订阅链接域名 /节点本身域名（暴露你在使用代理的事实）（当然订阅走代理，订阅链接域名和节点域名全部走代理解析也不能隐瞒使用代理的事实，但起码 dns 日志查不到）
另外多说一句，防止污染本身没有任何意义。污染只是 block ，就算解决 block 但解决不了背后的 log ，而后者是更严肃的问题。你根本不应该发出任何会可能导致 block 的行为，更不应该使用 chinadns 之类的工具“解决”这种 block 。
如果你担心某个请求会被（无论现在还是未来，无论运营商还是 doh ）污染，那你根本就不该发出这个请求，因为 log 始终存在。
别看今天闹得欢，小心今后拉清单。

境内 doh 的意义何在？既不能解决污染问题，也不能解决隐私问题，还会劣化运营商提供的就近接入。

禁书。
别的书你以后随时都能看，禁书可能以后就再也看不到了。

@COCOMATA357 wechat 不也得验证了的微信账号邀请才能注册。微信的用户只有某部门，普通人都是它的产品。

gitui ，还有 vscode 的插件 git graph 看历史记录和分支，配合自带功能完全够用。

@murmur web3 怎么样先不说了，但你要觉得 web2 割韭菜割不动，那怕不是对现实有什么误解。你现在不就是正在被 web2 代表的现有经济秩序割着么。

@zhuangzhuang1988 lz 连 kotlin 都不满意，c#更缝啊。