我想知道 OP 是怎么看容器的连接的

说跑 docker 的，mac 跑 docker 本身就不好使了，因为他就不是 linux 内核还套了层虚拟机，还是 arm mac 。。。

你要是买个 x86 的还能跑一些虚拟机服务，arm 的买 macmini 也太浪费了

@Apol1oBelvedere 8.8.8.8 在国内是不可用的，被污染的结果会被抢答。或者你可以试试这个自建 dns： https://github.com/kkkgo/PaoPaoDNS

你把 IPV6 防火墙关一关就可以了，IPv6 不用端口映射。至于 DDNS ，如果你有自己的域名的话（或者可以申请免费的 eu.org 域名），可以用这个支持 IPv6 的 DDNS 脚本： https://github.com/kkkgo/UE-DDNS

docker hub 在国内速度不算慢，换个正常点的 DNS 就行了

https://114514.zip/

我想起看过的一篇文章跟 OP 描述的有点像，简单来说就是构造带广告的 URL ，被搜索引擎爬了呗： [Wordpress 的搜索功能可能会被碰瓷]( https://blog.03k.org/post/wordpress-bad.html)

@james122333 不能跑：比如光猫上跑 ddns 脚本
我能用 sh 实现的为啥要多装一个软件增大容器镜像体积

@james122333 很多 docker 的 init 就是用 shell 写的

@james122333 就是因为要保证兼容嵌入式设备才更要考虑 POSIX sh 标准

@james122333 你真要这么说，一堆 docker 常用的发行版就是没 bash 的，比如 alpine

@james122333 很多嵌入式设备只有 busybox ，没有 bash ，而且都跑 shell 了，我不觉得需要有什么效能的差别，shell 核心都是调用别的程序完成任务，像 grep ，sed ，能效跟 shell 本身关系不大。

@james122333 用 shell 的初衷就是为了跨平台跨系统兼容，真要大型效能就用 python 去了

local 甚至不符合 POSIX sh 标准

性能占用*

要是你自己实现一套 Forward Secrecy 的话我感觉性能不会比 https 低。

https 劫持除非你装了根证书才能做到，不然最多是原封不动的转发。

薄膜才是打字神器