surge 好像不支持 Intel 的 CPU 吧

带网址全部屏蔽会有误伤吧。
1：白名单关键词.cn/ ，黑名单关键词 http:/，现在政务、国企、事业单位、运营商域名都要求用.cn 了，黑灰产又几乎不用 https ，能解决绝大部分问题。不在乎误伤就屏蔽 http 。
2：按号码屏蔽，00 开头的号码屏蔽掉，国际服务在境内用的也是 106 短信，不用担心收不到验证码，特殊情况下也可以临时解除。打电话给运营商也可以屏蔽国际短信。

……你选中国再看看？

@cx99 #41 卧槽我也没发现你内容里的错字，看完前几楼我都惊了，现在接宽带居然能拉着运营商联调。。

校招加分项，校招简历初筛很粗暴

遥控小汽车

强烈谴责 Thinkpad 需要付费解锁额外 24G 内存

为什么你可以用这么久…我的好久之前就因为没实名被暂停了。DDNS 用国内还是国外区别不大，我用过感觉不错的 no-ip ，免费版可以创建 3 条 A 记录，现在更常用的是 docker 的 ddns-go ，配合 cloudflare 最低可以 60 秒 TTL ，一年十几块钱注册年抛域名。免费域名也试过 freenom 的.ml 可以接入到 cloudflare ，其他没试过了。

过来人劝你一句千万别和政策对着干，已经吃过大亏了。社保是用来筛选人群的，和学历一样属于硬指标，提供保障只是一个附加项而已。

大概就是不想有个单独的进程显示在那，走推送通道的意思？常用软件浏览器、微信、QQ 、Telegram 挑一个作为提醒吧。

1 、浏览器装个 Gmail 扩展
2 、做邮件规则，GitHub 的邮件自动转到你绑定的 QQ 邮箱并标记已读，微信或 QQ 开通提醒
3 、Telegram 有个 GmailBot ，绑定，可以有 tg 消息提醒

指甲剪一下能提升至少 30%的准确度 /doge

假设你用的都是默认配置，解析流程是：
1 、浏览器请求 DNS.SB 的安全 DNS （优先级最高），发现安全 DNS 配置的是域名，交给 Clash 去解析对应 IP 地址；
2 、Clash 解析出来[kr-sel.doh.sb]的 IP 地址非 CN ，该 IP 地址所有请求走代理策略（ Clash 的解析只是用来路由策略，不作为解析结果返回）；
3 、Clash 把请求发给你的代理服务器，代理服务器此时拿到的还是域名，需要重新解析。
4 、代理服务器 DNS 配置的是 Google 和 Cloudflare ，并最终处理了你浏览器发起的安全 DNS 请求；
4 、机场收到 DNS.SB 的回应后，按照上面路径再一步步返回结果到你的浏览器，所以你的检测结果就变成 Google 和 Cloudflare 了，因为最后一个向 DNS.SB 发送解析请求的实际上是你的代理服务器。

在 Clash 看来，你的安全 DNS 就是一个普通的 https 请求而已，该代理还是要代理。

198.18 段是代理软件默认的 Fake DNS 所用段，关闭代理软件之后本地还要清理一次 DNS 缓存的。百度都分配了 FakeDNS ，看来是没做规则维护的……

2029 年？你担心的是不是太早了……

大概率被省电策略干掉了，买个扩展坞用吧，电源接到扩展坞上，再用扩展坞给电脑供电，这样电脑睡眠的时候外置设备也有供电。

科大讯飞的录音笔，规格比成年人大拇指稍长些，直接开机录制就行，不依赖其他设备，第二天蓝牙连手机或者电脑会同步过去，大多数录音笔自带免费转文字。我买的 B1 做会议录音，容易隐藏还可以兼任录音取证，陪伴了我买房装修全过程，效果还可以。

老板也很难做啊，让商务去背，全行业都会知道公司丑闻；让运营去背，全部用户都知道公司丑闻；让产品去背更不可能，这是唯一和老板一个阵营的，得罪了产品将来谁替老板吵架。

让技术去背就不一样了，他们只能咬着牙发到各个开车群和被墙的社区，摸会儿鱼气也就消了。