还真不知道114干这个的。赶紧把信任DNS换为了8.8.8.8，SecDNS自动更新。
@66CCFF 用SecDNS，防止弹窗，所有DNS解析动态寻找好的DNS。/t/98664

有很多乱七八糟的工具专门对防护不好的系统攻击，很多小蟊贼不学好整体干这个。告诉你个简单方法: 系统要能自动更新的那种，什么vol版啦msdn版啦都可以。勤打补丁。然后administrator密码设置个强的。再增加一个用户，加入到power user用户组里。每天的操作用这个power user用户。需要安装软件，用右键安装包，选择以管理员身份安装，输入管理员administrator密码。这种方式下，需要你绝对确保下载的软件很安全，要么从正规网站下载，要么用杀毒软件先查。这种方法可以抵挡90%的攻击。

@wwqgtxx 手机的主要问题在于，当处于2G速率的时候，TCP/IP的连接服务非常不稳定。对于DNS这样关键性的服务，一旦不稳定，将导致用户体验非常差。但这个真不是应用或者网站的问题，基于技术原理，无论怎么优化，都无法保证2G下的TCP/IP连接。所以，现在的目标还是以电脑网络为主。

@Insomnia 做个小测试就好了，在192.168.3.x找个机器，在nat指向它，然后找3.x网段另一个机器，访问该机器的外地址。这样就知道是不是nat配置的问题了。一般说来，很多NAT不支持内网端口直接路由外端口。

@DreaMQ 恩，也是个好主意，在树莓派版本后做路由器的。

@shichimiya 是这样考虑的，如果在国内建一个这样的服务器，那么很快就会给黑客封锁掉，现在公网上服务器全要备案，风险十分大。如果建在国外，那就失去效果了。所以考虑要做一种分布式的，给用户自用的。但是怎么办才好呢？用虚拟机，打开即用，这是比较快速能够用上的方式。但是这里很多人也反应虚拟机太重。有Linux服务器的和有树莓派的都想直接用。所以现在正在开发树莓派版的。其他Linux因为要做适配，所以先往后放放。

@iislong 哦，没看到你前面写的。用google 的v6 dns也查不到那就说明进国门就给黑了。我用的不是6to4，走法国，能拿到没问题。看看这个帖子： http://blog.felixc.at/2010/04/install-teredo-ipv6/

@iislong 用114查能查出来么？国内都被黑掉的。用给你的两个name server查。
nslookup 域名 DNS_IP这样，DNS_IP改成给你的name server.

从计算机诞生到现在，唯一没有过时的存储是磁带。不是随身听磁带，是专业的数据磁带。所有需要保管很多年数据的业务，例如银行，都是用磁带做备份，一放好多年。磁带的单位存储价格(指的是加上机会成本)也远低于磁盘。磁带适合于写入次数少，读出次数多的场景。所以如果用磁带的话，那就需要将原片RAW存入，需要修改的话，读出来放到磁盘上修改。

这样做的唯一风险是：你要留着一个能驱动磁带机的操作系统，而且操作系统可以读那些raw文件。

非常好的一篇文章

补充个Voxox，我也是刚刚注册，原因是国内的服务非要个手机号码来验证，Google Voice号码收不到国内发来的短信，而Voxox可以收到。现在注册是从手机客户端注册，我是美国app store，没越狱，下载的voxox，注册，然后在setting里找到号码。注意：这个注册的时候需要一个已有的号码，填google voice的号码，然后在google voice接收voxox发来的验证码就好了。

@iislong 昨天状态不好没答好。是将nameserver那两条写在/etc/resolve里，然后ping6 twitter.com就能得到ipv6地址了，将这个地址写在/etc/hosts里，浏览器就可以访问了。

@wwqgtxx 看主页上安装使用一页有安卓如何用SecDNS的方法介绍。只要把DNS指过去就行了。看来还是介绍得不清楚，我花点时间把图给弄上去。

@hzlzh 呃，谢谢回复。看了下那个帖子，公众号推的是话题，我想的是要及时得到别人回复我的消息提醒。

@Insomnia 仔细看一眼，是有回去路径的，因为192.168.2.1收到包后给回NAT，但是NAT上允许内部地址路由外部地址吗？

@Insomnia 哦，开始看错了以为要ssh到192.168.2.1

按照你的路由表，从192.168.3.x发起到123.123.123.123的TCP到接收的路径是这样的
192.168.3.x -- > 123.123.123.123
123.123.123.123 --> 192.168.2.1 (eth0 on VM) [这是NAT在起作用]
192.168.2.1 没有路径到192.168.3.x 所以192.168.3.x收不到响应。

而路由表中192.168.2.0路由项将所有的包发往eth0，那么192.168.3.x跟eth0连了吗？如果没有连那就不能通喽。
所以要改的话，将
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
里面的eth0去掉，或者加一条几乎一样就是最后为eth1的路由项

@sophy
@biaobiaoqi
@timepast
@anheiyouxia
@xspoco

用用SecDNS. http://bcs.duapp.com/secdns/index.html

以前不能上是因为DNS污染，SecDNS专门为了防止污染来的。运行SecDNS，你看看下面两个命令的对比，然后用https看看youtube能看不

nslookup www.youtube.com 你的当前dns服务器
nslookup www.youtube.com SecDNS的IP