这两个个在 bgp 上是同一个 prefix, 我猜走不同的路由可能是国内 ISP 为了均衡负载？

不可能的，抵抗已知明文攻击是现代密码的基本要求。aes-cbc 的解密是 P_i = C_i-1 XOR AES-DECRYPT(C_i). 要获得 P_i 必须对 C_i 做 AES 解密。

如果客户本来就有 DNS 服务器或域控，那最好就用现成的。没有的话，新搭建搭一台，就也要通过 DHCP 或者劫持的方式来下发配置了，这个时候你可能就还要考虑可用性的问题了。

局域网也可以配置域名然后找 CA 签发真证书。

没什么好学的，在路由器上设置 DNAT 就可以了

iptables -t nat -A PREROUTING -s 要劫持的 IP -p udp --port 53 -j DNAT --to-destination 自己的 DNS 服务器
iptables -t nat -A PREROUTING -s 要劫持的 IP -p tcp --port 53 -j DNAT --to-destination 自己的 DNS 服务器

1. 分体的好。反正管路越短越可靠，中央空调纯粹是增加复杂性和故障点。
2. 每个品牌都有不同价位不同品质的产品，不建议买定频的，现在定频的都是定位最低的产品了，质量肯定好不了。
3. 线上。线下根本搞不清楚各个厂商有哪些产品线，商家只会给你推荐他利润高的。
4. 空调听说有那种从室外抽风冷却再送进来那种，我没装。感觉客厅开空调加上厨房的抽油烟机抽气就够了。

DHCP 给手机分配固定 IP, 然后策略路由。

PVE 装完默认有一个 bridge vmbr0, 并且已经桥接了第一个网网口。现在需要创建另一个 vmbr1, 把另一个网口桥接上。然后 openwrt 配置两个网卡，分别桥接到 vmbr0 和 vmbr1. 然后把 openwrt 的 wan 口桥接的那个物理网口接到主路由上，br-lan 口接到无线路由的 LAN 口上。无线路由关闭 DHCP 当成交换机来用。访问 openwrt 的管理界面就从无线路由进去。

@MajestySolor trending 我之前还真的没注意到过，第一屏被关注列表占满了，要单独滚动左侧导航栏才能看到 trending

WLAN 的设备隔离应该是由 hostapd 控制的，和 linux bridge 关系不大。

可以用服务端签名后直传那个方案

不需要分析得这么复杂，只要看你浏览器上显示的证书，如果是 CDN 的证书那他们就可以看到。

因为以前叫做「深圳市重特大疾病补充医疗保险」，经常被简称为「重疾险」，虽然和商业重疾险不是一个品种。

内网 kde-connect
外网 telegram

@MeMoDiv 3000 到 7500 是什么回事，现在公网都支持这么大的 MTU 了吗

IPv6 能从外部访问吗，能的话就加一个自己的路由，和以前没什么区别。

路由器默认是不让从 WAN 口访问后台的，这个限制是根据接口来的，不是根据 IP 地址来的。

@acbot 芯片厂的工具是给手机厂用的。那个基带的调试串口在成品手机上默认肯定是禁用的，你没见过什么手机插电脑上被识别出来串口吧。现在成品手机很可能根本就没有预留打开这个调试口的开关。

不过高通资料工具齐全，去逆向基带固件，或者直接重新编译基带固件来改应该是可行的。

是的，要有程序去执行它。php 和 jsp 是 apache/tomcat 在收到 web 请求的时候会自动执行 web 目录下的对应脚本。如果是纯粹的 http 静态文件服务器，那是无法执行的。专门的 webdav app 大概率是没有 php 解释器的。