@zagfai iPhone 可以取证呀。

体积大、重、启动慢、占用多。
看看你电脑上装了多少个 chromium 了，除了少数开源且适配 electron 新版本快的应用可以复用一下，其他的每个应用都带一份 chromium ，用户当然讨厌了。

有个说法是犯罪分子使用 pixel 手机无法进行取证。
当然前提得是未解锁、在支持周期内、系统版本和安全补丁保持最新、不安装国产软件。

@opentrade 可以自己转换，但这样不太规范。虽然一般都用 64:ff9b::/96 这个段，但这个是可以任意配置的。你可能得用一些 heuristic 的方式如先尝试连接某个域名，再探测网关返回的前缀，但网关其实是可以为不同 ip 返回不同前缀的。
我想到的一个简单的 workaround 是利用类似 nip.io 的公网服务，如对方地址是 1.1.1.1 ，我直接连接 1.1.1.1.nip.io 这个域名就可以了。

@systemcall 屏蔽 Tor 是真的 xx ，我都想不到该用什么词描述了。
之前见过某机场，屏蔽外媒和一些论坛也就忍了，连 Tor 都屏蔽，后面规则描述里写着“谢绝睿智客户”，还能说什么呢。

NAT64 有两种：
一是配合 DNS64 为纯 ipv6 环境提供 ipv4 网络的访问。海外一些国家有提供的纯 ipv6 宽带使用这种方式，也有部分用户自己组建 ipv6 单栈局域网。这种情况网络就是纯 ipv6 的，只不过对解析 A 记录的域名，它会映射到一个 fake ipv6 地址，然后由上游网关 NAT 回去。
这种网络因为是纯 ipv6 网络，你只能连接 ipv6 地址或域名，不能连接任何 ipv4 地址。当然理论上你可以探测一下当前 DNS64 使用的前缀并自己构造转换后的 ipv4 mapped address ，但应该是不符合规范的，按照设计这个转换应由网关进行对应用层透明。
或者换一种 workaround ，使用或自己部署一个类似 https://nip.io/ 的公网服务，然后把 ip 地址包装成域名，这样网关就会帮你转换了。

第二种自然就是上一种的逆过程。常见于当 ISP 为你提供上一种的纯 ipv6 宽带接入时，为了兼容部分协议和能正常访问 ipv4 网络，在自家网关路由器上部署，为下层设备提供正常的 ipv4 内网和 NAT 访问。这种情况对下层设备来说和普通无公网 ip 的 NAT 家宽一模一样。

@loading 用户隔离可以，但还是能访问权限允许所有人的文件。更好的办法是使用 chroot 配合 namespace ，有个封装好的工具 bwrap ，只映射数据到指定目录，其他全部只读或 tmpfs 。现在就用这个来运行百度网盘等国产软件。

杀软真没用，更不能保护隐私，甚至可以说用隐私换安全，真正的“隐私怪”没有用杀软的。
你应该自己评估运行的程序是否可信，大厂商业公司的程序中再多间谍行为也不会进病毒库。最多最多，一些你拿不准的传 vt 上扫一下就行了，让一个商业软件实时扫描个人电脑上的所有文件和隐私完全背道而驰。

@DrakeXiang rime 一直没有火起来过。虽然它难配置，用起来也不够“智能”，但这是唯一一个实际能用的开源离线中文输入法。

现成的不行，不符合规范。按照通知要求某一块不能变灰。