@wwqgtxx 呃，是的，dns在2g下有时可以工作，如果手机因为信号问题连不上dns服务器的话，那么会无法返回相关网址内容，所以类似ucweb和微博微信一类的，都有容错机制，如果信号不好找不到服务器，那么或者无法连接，或者应用拿到错误信号并展示。比如ucweb，当拿不到页面，会提示信号弱请刷新; 比如微博，当信号不行的时候，会一直显示下载中，而首页内容不会有任何更新;如果是微信，信号弱的时候，会显示未连接，没有新消息会推过来。总而言之，信号弱情况下，谁都没法更新。这些应用做的好的地方在于，他们的断线重连非常好。而SecDNS如何将这块做好，是个挑战。

某些DNS被污染得无法解析了。以下是我的测试。199.1用的是阿里的DNS，199.197是我自己用的SecDNS。lz可以下载个secdns用用。链接见我的介绍。

xxx@Luna ~
% nslookup www.digitalocean.com 180.97.80.5
Server: 180.97.80.5
Address: 180.97.80.5#53

** server can't find www.digitalocean.com: SERVFAIL

xxx@Luna ~
% nslookup www.digitalocean.com 168.95.1.1
Server: 168.95.1.1
Address: 168.95.1.1#53

Non-authoritative answer:
www.digitalocean.com canonical name = cf-ssl40656-protected-www.digitalocean.com.
Name: cf-ssl40656-protected-www.digitalocean.com
Address: 198.41.188.27
Name: cf-ssl40656-protected-www.digitalocean.com
Address: 198.41.189.27

xxx@Luna ~
% nslookup www.digitalocean.com 192.168.199.1
;; connection timed out; no servers could be reached

xxx@Luna ~
% nslookup www.digitalocean.com 192.168.199.197
Server: 192.168.199.197
Address: 192.168.199.197#53

Non-authoritative answer:
www.digitalocean.com canonical name = cf-ssl40656-protected-www.digitalocean.com.
Name: cf-ssl40656-protected-www.digitalocean.com
Address: 198.41.188.27
Name: cf-ssl40656-protected-www.digitalocean.com
Address: 198.41.189.27

elementary OS +10086

The Promotion Code you have entered is either expired or invalid.

当然赶紧收进来啊。有大牛，对公司是个好事。对逼迫自己努力也是个利好，即使被挤掉，技能提升了，还怕没有饭？这年头，铁饭碗的含义不是在一个地方永远有饭吃，而是在任何地方都有饭吃。

@wwqgtxx 可能我没说清楚，之前考虑如何让用户的手机在路上也可以使用SecDNS这种服务，假设手机上已经安装了SecDNS，但是因为手机在某些情况下会运行在2G网络下，这样会导致SecDNS与后端连接中断，与后端中断后，就没法确保获得无污染IP了。所以现在相当于遇到这么个技术难题，必须把手机端的服务往后延，什么时候想通了如何解决，再开发来做。

@tension CNNIC的，北京移动延迟20~30。这个用来解析国内的可能还可以。该机构当年被周鸿祎给弄了个底儿掉，信用堪忧啊。

@rk2900 有没有运行分析给做个参考？

我刚用，在旧金山机房，非常慢啊，比AWS慢好多，ssh动不动就卡。

@66CCFF 嗯，延迟还是大了点，北京的延迟是14的样子。
@jigloo 阿里那个不错，我这里看延迟也小。

@66CCFF 试试211.99.25.1
这个我用了几年，是北京电信通的。不知道你那里用这个情况如何？能告诉我你用的是什么线路还有坐标吗？

@66CCFF 有没有好的不丢包的dns?

铁通也非常快

还真不知道114干这个的。赶紧把信任DNS换为了8.8.8.8，SecDNS自动更新。
@66CCFF 用SecDNS，防止弹窗，所有DNS解析动态寻找好的DNS。/t/98664

有很多乱七八糟的工具专门对防护不好的系统攻击，很多小蟊贼不学好整体干这个。告诉你个简单方法: 系统要能自动更新的那种，什么vol版啦msdn版啦都可以。勤打补丁。然后administrator密码设置个强的。再增加一个用户，加入到power user用户组里。每天的操作用这个power user用户。需要安装软件，用右键安装包，选择以管理员身份安装，输入管理员administrator密码。这种方式下，需要你绝对确保下载的软件很安全，要么从正规网站下载，要么用杀毒软件先查。这种方法可以抵挡90%的攻击。

@wwqgtxx 手机的主要问题在于，当处于2G速率的时候，TCP/IP的连接服务非常不稳定。对于DNS这样关键性的服务，一旦不稳定，将导致用户体验非常差。但这个真不是应用或者网站的问题，基于技术原理，无论怎么优化，都无法保证2G下的TCP/IP连接。所以，现在的目标还是以电脑网络为主。