@swulling #6 rewrite 本身是在 CoreDNS 内部解决 DNS 的请求转换，而不是将解析送给上有的 DNS 服务器，应该不满足我的需求。

@yprisoner 需要子域或者泛域名解析

@wd 因为 coredns 不能随便修改（不由我们控制），如果我这边把 service 删除了，或者 ip 被占用了，就不太符合预期了。

@swulling 子域或者泛域名解析也可以吗？我试试

@liuliuball 就是这么想的，但是查找了 Google 和官方文档，没发现类似写法

“1”的解决方案：sed -i '/name2:/{n; N; s/\([^\n]\+\)\n\(.*\)/\2\n\1/}' <文件名>

无所谓了，现代的 Linux 发行版，实际上都是 Kernel + Systemd + Container 的组合。

Kernel: 够用就行
Systemd: 系统引导+服务管理+定时任务+设备管理+资源限制
Container: Docker 或者 Containerd ，都是基于 runC

所以，发行版本身的升级，没有啥看头了。

1. 限定 ssh 登录 ip 本身就是一种安全行为。

2. 你需要的是一个动态 IP 限制的机制，建议搜索 "SSH Port knocking"，完全满足你的需求。

- 早些年之前，HTTP 代理指代理端通过解析客户端传递的 GET/POST 请求，实现 HTTP 层面的代理；
- 后来，HTTP 协议的 CONNECT 方法出现后，客户端就可以通过该方法通过代理端访问任意的 TCP 协议，当然包括 TLS 、HTTPS 等。

为了分区以上两种情况，就有了所谓的 HTTP 代理和 HTTPS 代理。

但是上述两种都有一个问题，即客户端到代理端之间的流量未加密，导致可能被截获、替换等。
为了解决该问题，代理端统一支持之前的两种模式，不再区分，而面向客户端提供了 HTTPS 端口，实现了客户端到代理端的信息加密，也就是后来的 HTTPS 代理。

所以，对于 HTTPS 代理这个概念，可以根据上下文来分析，可能指的是代理端支持代理 https 请求，也可能指的是代理端支持通过 https 请求自身。

你实际上需要的是一个本地 deb 源：

1. 在联网机器上安装对应的包，并在 /var/cache/apt/archives/ 目录下生成源索引文件 `dpkg-scanpackages -m . > Packages`
2. 拷贝 /var/cache/apt/archives/ 目录到目标机器的 /data/archives 下，在 /etc/apt/sources.list 文件中添加本地源 `deb [trusted=yes] file:/data/archives ./`
3. 更新本地源索引 apt-get update ，然后执行 apt-get install <包名称> 安装你需要的软件

是不是用的 qee 版本，我这边也是，估计客户端 id 不认可

@winterbells #7 多谢，现在就去屏蔽所有苹果的节点

@winterbells #5 怎么屏蔽，求教

首先呢，结婚的时候肯定戴的是假的，由婚庆公司提供；
其次呢，钻戒还是要买的，哪怕买个小的都行，不然以后每次吵架，这个都会成为必选项；
最后呢，女人嘴上和心里想得是不一样的，即使她口口声声说自己不在乎这些，但你如果真的不在乎，那她就得在乎了。

—— 来自已婚人士的经验

@linxuelei #95 人生路会有曲折，好在能及时回头，再说这个社会对女性的财富要求不高，加油

@51fly 是的，在之前北漂的日子里，只有生存，没有生活。

@liuleigang #27 基本上 965，正常双休，运维比开发要存在感差一些，年终奖就是一个月工资。

@ThatYear #106 哈哈，首先是要明确自己的需求，我对 Windows 下的生态依赖不多，需要的就放到 Win7 虚拟机里面（微信、WeLink 、QQ 音乐、Office ）。

@TimPeake #104 不可否认，苹果的 UI 设计很棒，尤其是纯色的最大化、最小化、关闭按钮，减少了很多视觉干扰。