代购吗？

@pretendtobegod 也可以

```
@ IN SOA ns1.main.ccom. mail.main.ccom. (
```

ccom.??? 好好查查这句应该怎么写。

@Kobayashi

国内权威 DNS 解析不存在污染情况，如果需要屏蔽直接就被停止服务了。（参考 cloudxns 被勒令停止未备案域名解析案例）自动
境外权威 DNS 解析有可能无法获得国内 CDN 地址（ baidu.com,taobao.com 等可以获得），这个确实是本方案解决不了的问题。前面也有评论指出这一点，我回复是询问这种场景是什么，能想到的一个例子是苹果的 app store 下载。对于这类情况，附加步骤方法是将相关 CDN 的权威 DNS 服务器地址列入 china 段的 ipset 内（隐含因素是这类 CDN 能够在境内服务，说明它的业务合法），可以由脚本实现自动化，解析出来 ns 地址，加入 set 即可。难点是如何自动处理 ns ip 的变化。

@Kobayashi
对于分流实现的两个问题：
1 ）列表是需要的，但如主贴所述，不需要人工参与编辑。
2 ）你说的正确

相比其他方案，准确性确实略差（举例来说：本站有时候解析到国外，淘宝等解析到国内，一些国外 CDN 是解析到国外，国内 CDN 解析到国内），准确性完全依赖目标站点的权威 DNS 设置。好处是如 @rio 所述，不再需要根据各种情况变化不停变化升级了，一次设定好就完全自动化了。

Unbound 的设定，你的方式也可以的。对于企业内网所用的 unbound，则采用定期自动更新 ROOT DNS 文件方式更稳妥。

netstat -ltnp | grep 80 看一眼。此外 http://localhost 看一下。

现在用 IPS 比较多。此外还有加密通信的广泛采用使得 snort 这类开源软件失去了作用。

国内买个 vps，用 n2n 与你家服务器打通，用于同步视频。然后在这个 vps 上建立视频服务器。家人看视频从国内 vps 上看，最好以 udp 协议。或者就试试直接用 n2n 把你家和你家人家的设备打通。

数据库数据层可以部署在裸设备（块设备）上，文件系统是在裸设备上铺了一层寻址，数据库的这种方式也是铺一层寻址，与文件系统同级。所以是在操作系统之下的。

1 楼已经说了问题。。看我前几天发的帖子可以解决这类问题。

用公共邮箱的都会被鄙视哈哈哈

遇到过这样的情况是用户 shell 故障

自己建一个递归 DNS 就好了，压也是压垮它。网上的递归 DNS 都有一定能力限制的，记得暴风搞垮全国网络的事吧，虽然不标注它的压力，但是技术上确实有。