DELETE a
FROM rejectgoods a, rejectgoods b
WHERE a.name = b.name
AND a.size = b.size
AND ... (其他字段省略)
...
AND a.UpdateTime < b.UpdateTime

这样 UpdateTime 较小的就被删除

@lychs1998
@rainfallmax
IPv6 墙早建好了

移动：120.241.147.188
电信：119.147.181.188
多线：223.202.211.39
蓝汛的节点

HTTP/3

@jimmyczm telnet 通但是无法加载的话，考虑 PMTU 问题

端口限速 100M UL，包括 TR069

@exploreexe #30
备案早已注销了，国内服务器也撤了

@yksoft1test 马里奥 64 的源码已经被逆向出来了
https://github.com/sm64pc/sm64ex/tree/nightly

@wazon 1st.appat52.ourglb0.com:443

怎么没有人用 CloudFront 呢？还有国内节点加速 /手动狗头

/t/679840
@riceathome
@gtheone1

iptables HTTP 白名单：
iptables -N httpacl
# 放行不带 Host:头的数据
iptables -A httpacl -m string ! --hex-string "|0d0a|Host:" --algo bm --from 12 -j RETURN
# 放行百度
iptables -A httpacl -m string --hex-string "baidu.com|0d0a|" --algo bm --from 17 -j RETURN
# 屏蔽其他数据
iptables -A httpacl -p tcp -j REJECT --reject-with tcp-reset

# 只匹配 80 端口 HTTP GET 或 HEAD 数据包到白名单
iptables -A INPUT -p tcp --dport 80 -m u32 --u32 "0x0>>0x16&0x3c@0xc>>0x1a&0x3c@0x0=0x47455420" -j httpacl
iptables -A INPUT -p tcp --dport 80 -m u32 --u32 "0x0>>0x16&0x3c@0xc>>0x1a&0x3c@0x0=0x48454144" -j httpacl

其中：
0d0a == "\r\n"
47455420 == "GET "
48454144 == "HEAD"

如果电信给的内网 IP，可能会被 CGNAT 限制连接数

@systemcall 可能邻居发现协议被 LAN->wifi 过滤掉了

是无线中继模式吗？

广东移动可以用移动官方 DNS，无 bogus nxdomain 劫持：
211.136.20.203
211.136.17.107