@taresky 同意，越贵越好，便宜了屁事多。

@littlewey @regeditms @jaleo @CIPAUL @hufozhu @amzzor 就是这个。

iOS9 已经有非常成熟的 ss 可以用了，光这个有点就足够掩盖所有问题了。

你可以试试 pcap_dnsproxy ，可以直接从 homebrew 安装并设置自启动等等

launchctl

很简单，/Library/LaunchAgents/里的 plist 是以当前登录的用户的身份执行的，所以拿不到 root ，所以抢不下 53 端口。你把 plist 丢 /Library/LaunchDaemons 就对了。

cat ip.txt | cidrmerge > newip.txt
至于 cidrmerge 可以 brew install cidrmerge

哪怕 setuid 和 chmod 755 都比改 sudo 好。

> 要是能 merge ， chnroute 项目为什么不 merge ？他们不 merge 自有原因。

笑哭，因为不 merge 好写代码，因为水平不够没法用 python 写个 merge 函数出来。不然你以为为什么还会冒出个用上动态规划，效果比过一个 cidrmerge 还好的 bestroutetb 项目出来？还不是 chnroute 作者水平不够。

> 用系统的 launchd 不是很建议，即使用了，还是要用 sudo 来 load 和 unload 。

homebrew 装的程序如果 plist_option 开了:startup 就会放 /Library/LaunchDaemons/，这才是 root 权限 plist 的最佳实践代表。

> 对于常用终端的来说，改 sudo 设置基本上避免不了的

呵呵。

你需要 brew install atomicparsley

居然改 sudo 设置，你难道不知道 /Library/LaunchDaemons/下的 plist 都是 root 权限运行的么，非要 sudo visudo ，另外 route 不先跑 cidrmerge 也是槽点，明明 3765 条路由可完成的事情要用 5837 条去做。

你得 brew install coreutils

daniel65536#gmail.com。 非常感谢～

@jeromeli 从MAS里下载的软件是能够自动清理干净的；很多人以为的Mac里的各种垃圾文件，其实只是系统还没删除的文件罢了。

比如OS X的/etc/periodic/下有一些自动执行的维护脚本，会定时清理无用的文件，另一方面，在硬盘空间吃紧的时候，OS X也会触发文件清理，清除本地的TM cache、文档版本等等文件，这一整套机制是很复杂的。

QuickTime Player - 文件 - 新建音频录制 - 选择iPhone
其实Macbook的麦克风效果也不比iPhone差，都是顶级的。

混音可以用GarageBand做。

跑了下测试，用相同的IP数据Mono_Pac生成的pac体积是你的八分之一，性能是你的近千倍……
所以说所有IP段都跑isInNet是一件开销很大很大的事情。

这就是为什么我写Mono_Pac的时候会加入黑白名单功能……
一般来说DNS只影响少量著名域名，用黑名单处理这些著名域名就好，而IP段这个其实有两方面作用，一个是线路优化，用自己拥有的可靠的VPS中转就能有效加速国外访问，另一方面是国外IP上的东西有可能被关键词reset，国内IP不会放这些关键词，所以IP段还能防reset。

把所有的IP段都跑一次isInNet成本太高了，比较好的做法应该是充分利用排序好的信息，跑一次二分查找，找出最接近的IP段然后测试IP是否在IP段里。

高校身份认证联盟CARSI(CERNET Authentication and Resource Sharing Infrastructure)是中国教育科研网(CERNET)的一项身份认证基础设施， 由北京大学发起。CARSI联盟采用国际教育科研网络NREN(National Research Education Network) 广泛采用的Shibboleth跨域身份认证技术构建，与国际接轨，作为中国Shibboleth总节点被列入 Shibboleth Wiki (https:// wiki.shibboleth.net/ confluence/ plugins/ viewsource/ viewpagesrc.action? pageId=3866914) 和各国身份认证联盟联合组织(https:// refeds.org/ resources/)。

用这个就行。

Win的墙更高、安全相关的技术更先进，但是架不住贼也更多，总体来说不如OS X。