又试了一下，只改 hosts 加 IPv4 的地址（其实这个地址也是做个样子，要被 iptables REDIRECT 到本机的），ss-server 也是不买账的。
所以，还是得自己搞个 DNS，可以参考
https://github.com/sjtug/kxsw/wiki/Google-Scholar
（其实就在这贴里提到过 https://github.com/shadowsocks/shadowsocks-libev/issues/113 ）
我是用 dnsmasq 搞定的，先新建一个 resolv.dnsmasq 文件，写上上游的 DNS 服务器，比如 nameserver 8.8.8.8，然后修改 dnsmasq.conf，加上 address=/scholar.google.com/172.217.25.195 （可以放到 /etc/dnsmasq.d 里，默认配置模板里有，把注释取消就可以了），最后修改 /etc/resolv.conf，改成 nameserver 127.0.0.1
注意！不能把 UDP 53 端口暴露，要用防火墙封掉（比如 iptables -A INPUT \! -i lo -p udp --dport 53 -j DROP ），防止被利用来反射 DDoS 攻击。

@stephenyin 随机生成的么？那大概是 128 位的安全性吧。如果能碰出来那不就没人用了。
我记得有人用弱密码脑钱包做过实验，几个小时不到里面的币就被破解转走了，所以嘛……

@roustar31 现在我暂时没空做实验，也不知道有没有人试过。
看您的文章里用 Win7 重复的结果是跳转到 http://www.msn.com/zh-cn，而不是带“推广小尾巴”的百度，所以我猜补丁安装后应该没有修改主页设置。

@roustar31
打上补丁以后，可能我上面说的默认主页值就会被改掉，我没实验，不清楚。

@roustar31
您说的现象可以在 Win7/8/10+IE11 下重现，只涉及 IE 主页。
而我说的废掉 SetAppAsDefault API、默认应用设置被重置等是 Win10 的问题，和 Win7 无关；而且默认应用和主页设置也是两码事。
我提这些可能确实有点歪楼…… sorry

还有，我从 MSDN 原版 Win7 x64 镜像里提取出 SOFTWARE 注册表文件，确定默认 IE 主页的值应该是这个：
http://go.microsoft.com/fwlink/?LinkId=69157
（ HKEY_LOCAL_MACHINE\SOFTWARE-Win7\Microsoft\Internet Explorer\MAIN\Start Page ）
现在，用我的 Win10+IE11 访问它，会跳转到 http://www.msn.com/zh-cn

Win8.1 的默认 IE 主页，用同样方法：
http://go.microsoft.com/fwlink/p/?LinkId=255141
用 Win10+IE11 访问，也是跳转到 http://www.msn.com/zh-cn

Win10 我手头暂时没镜像，不太清楚，主页默认值可能是：
http://go.microsoft.com/fwlink/?LinkId=625115
我访问它会跳转到百度（ https://www.baidu.com/?tn=80035161_1_dg ）

@roustar31
首先，我语言没组织好，可能是熬夜时脑子有点不清楚，抱歉。

您的文章我全部看过了，“锁主页”的情况也发现了，但还没用干净虚拟机设置相同条件重复实验过。

我觉得反复弹出提示可能不是有意为之，应该是补丁的 bug。
（这个也许是我不懂了，以前版本的 IE 是不是也有这个功能，发现主页设置有问题就会重置？）
我由此联想到微软在 Win10 废掉 SetAppAsDefault 等 API 的行为（参考 https://www.zhihu.com/question/51354111 ），可以看到，情况很相似：系统会默认检查文件关联、默认应用等设置参数有没有被篡改，如果发现篡改就会弹出提示，再把它重置回去。

然后，我就随便口胡开了一个脑洞：微软为了强推 Edge 浏览器、MSN 导航等产品，使用这些小诡计偷偷把用户的设置改过来。

当然，按善意去理解微软的话，他们应该是想保护用户，让用户的设置免于被第三方流氓应用篡改。


我并不是专业人士，只是对电脑比较感兴趣，也关注过 FreeBuf 等安全媒体，知道为了达到“锁首”等流氓推广的目的，甚至已经有人动用需要比较复杂的技术才能实现的 Bootkit 木马 /内核驱动木马。然后我就随便吐槽了一下（虽然这几件事并没有什么必然联系，也没太多共同点），不过我语言没组织好，很没逻辑……

@cchange 锁首 /改掉一大片文件关联挺流氓的，我觉得按善意揣测，微软弹个框说“已损坏，需要重置”算是用流氓手段对付流氓了。
不过，难道只有国内有这些问题么？只有简体中文系统出现主页重置就比较可疑了，不知道微软是不是跟百度 PY 交易了……

@cchange
那个链接原来跳 MSN，现在跳百度，应该是这样。
关键是 IE 和 Edge 都有 Bug，会无端重置主页，而且按照这贴说的，只在简体中文系统打过补丁后出现。不知道是国内锁首玩得太欢了，还是微软掉节操了。
其实除了主页，Win10 的文件关联也是不让程序直接改了，重置就重置回微软自带的那几个，总觉得这里有点鸡贼……

@cnwtex Large Bitcoin Collider ？
他们说自己在碰撞地址(公钥的 2 次散列)，不过很多人都不觉得他们能成功，能破解的可能都是弱脑钱包。

8 月分出个 Bitcoin Cash，不知道 11 月会不会又分出个 Bitcoin SegWit2X，最后有三种比特币 Core、BCH、B2X 同时流通……

@yoohwzy 不知道什么鬼，我改回默认的 http://go.microsoft.com/fwlink/?LinkId=625115 还是提示损坏，醉

一直用 Chrome，没怎么用 IE 和 Edge，所以没发现。
刚刚试着改了一下主页，关掉、重新打开 IE，一开始正常，但随便输个网址后，确实有主页已损坏、是否重置的提示。

以前知道锁主页可以折腾注册表 /组策略、注册表权限、快捷方式、恶意 BHO 插件，最近知道已经玩到内核驱动、Bootkit 这个层面，现在知道原来这都不算啥，还有微软官方推补丁锁定……

@zoowii 有听说过，格密码。
我记得现在的比特币用的是椭圆曲线，secp256k1。
不过我觉得硬分叉也不能 100%完美解决，因为比特币里只认私钥不认人，而不少地址的公钥都已经暴露过了。

"比特币分裂反思：去中心化也没逃过公地悲剧魔咒"

"量子计算机研发成功，比特币安全性轰然崩塌"

PS：Google Scholar 好像没 IPv6 的 AAAA 记录，不过强行让它走 Google 的 IPv6 地址也能访问。

@Darek Vultr 日本，我记得以前是能用的，后来就被 Google 封了，不知道谁干坏事了……

很可能是你用的代理 IP 被 Google 封了。

首先，你可以不让它走代理，直连即可，本机 hosts 改一下：scholar.google.com 172.217.25.195 ，然后用 HTTPS 访问。PAC、浏览器插件代理规则改一下，让 scholar.google.com 不走代理。

另一个办法：
VPS 如果支持 IPv6 的话，可以想办法走 IPv6。
我的方法：
1.修改 VPS 的 hosts，加上
scholar.google.com 172.217.25.195
2.开个 socat，负责 v4 转 v6，监听 1443 端口：
socat tcp-listen:1443,fork tcp-connect:[2404:6800:4004:809::2004]:443
（你可以用 iptables -A INPUT -i eth0 -p tcp --dport 1443 -j DROP 这样的规则，不允许从外界访问这个端口）
3.用 iptables 把流量转到 socat 的 1443 端口：
iptables -t nat -A OUTPUT -d 172.217.25.195 -p tcp --dport 443 -j REDIRECT --to-port 1443

至于为啥出此下策……是因为 ss 好像比较偏执，非得 IPv4 优先：
https://github.com/shadowsocks/shadowsocks-libev/issues/113
我在 hosts 里加了 IPv6 的地址，"dns_ipv6": true 也设了，没 X 用，服了 ss。