@sasalemma #22 我是感觉你说双栈 PC 访问 A 解析网站会先走 v6，失败再返回 v4 。
绕路问题解决不是很简单？禁 AAAA 解析，或者 smartdns 这种带测速的就行了，国内绕路导致很慢的我是没发现过，国际绕路不绕路都一个鸟样，梯子才是解决之道。当然愿意凑合也行。

对于不需要的人来说禁掉也许是更好的解决办法，但对于无公网 IPv4 的人来说就看取舍了。

@sasalemma #20 "如果你指定要 ipv6 去连接的话，就得掐死 v4 的连接。所以就算你 pc 获得了公网 ipv6，也不是都会用 ipv6 去连接服务器的。"
你自己试下访问单 IPv4 网页是否会有慢的感觉吧。就比如 www.baidu.com ，你试试。

你还要担心系统是否被监视了，毕竟 win 烂大街的软件都可以截屏，复制剪贴板 😂

其实我想给 OpenWRT 也加个 TOTP，但不知道怎么弄。

@337799 #27 我记得谷歌是离线版，不需要联网也可以用啊，也不需要谷歌构架。

@datafeng 可以多拨，然后两个拨号时间间隔远点，同一个域名放两个 IP，一个连接失败浏览器过几秒会尝试另一个的，只要不是同时拨号总有一个能连接。

RDP 的话，即使你输入了密码也不是第一次握手就发送过去的，会先验证证书，怕自签中间人攻击的话可以用合法证书替换掉。

一般是本地缓存的问题，让 DHCP 直接分发国内几家公共 DNS，不要用网关地址。

手机号登录看似方便实则是把用户和这手机号绑定了，没做专门记录的鬼知道几个号了。
有的傻逼站点还不允许用户名、邮箱。

弄个自动备份呗，如果是下载文件再下一次就好了。

@mingtdlb AdGuard 是 DNS 去广告，是没法做到插件元素去广告的，但比没有强，其实主要问题还是误杀，把我机场域名都给杀了，然后我只用自带那一个，主要用作 DNS 解析记录查询、域名劫持。
上游放个 SmartDNS，带缓存和测速，会好点，感觉主要还是避免一个 DNS 抽风。

真想提速这些都是虚的，毕竟 DNS 解析再慢也是几百 ms 以内，大部分网页获得 IP 随便打开都要 1s 以上了，DNS 反而不明显，弄个好梯子国外 IP 全代理速度杠杠的。

@ruixue 不清楚，它写着 9 月 17 日，我证书是 12 月申请的，之前没劫持 OCSP 域名连 RDP 都打不开。

@alect 解决了，问题确实是 OCSP Stapling 问题，我将 docker dns 指定到网关（网关劫持了 OCSP 域名）马上通过了。。。

@alect s3.ax1x.com/2021/01/02/rzom36.md.png ，小白一个，大佬勿怪😁

@alect 没用，myssl.com 测试还是：OCSP 装订状态 不支持