我现在的做法是在有固定公网 IP 的服务器上跑个 dnsmasq ，然后手机用 DNS Changer 这个 App 来修改 DNS 。
这样做是能达到目的，但也有个缺点：
dnsmasq 的上游 DNS 针对正常网站给出的解析结果在 4G 网络下可能会很不合适。。。

水并不会坏掉吧，但问题是，昨天的水，暴露在空气中，会溶解进去不少东西，反正我有时候早上不小心随手喝一口前一天的水，得立马吐掉，味很大。。。

刚才抽空搞了一下脚本，可以用下面的语句找出有问题的域名：

```shell
grep query /var/log/dnsmasq.log|awk '{if(substr($9,1,2)!="10"){print $7}}'|awk -F"." '{if(NF==3){print $2"."$3}}'|sort|uniq -c|sort -n
```

能得到这样的结果：
```shell
一堆正常的
6900 web-175.com
209091 scr888.com
```


把那哥们的脚本简化了一下：
```shell
#!/bin/bash
create_iptables(){
name=$1
string=$( echo $name|awk -F '.' '{for(i=1;i<=NF;i++){printf("|%02d|%s",length($i),$i)}}')
string="$string|00|"
echo -e "rule for \e[1;32m $name \e[mquery:"
eval 'echo "iptables -t raw -A PREROUTING -p udp --dport 53 -m string --hex-string \"$string\" --algo bm -j LOG --log-prefix \"drop an dns query \""'
eval 'echo "iptables -t raw -A PREROUTING -p udp --dport 53 -m string --hex-string \"$string\" --algo bm -j DROP"'
}

for domain in $@
do
echo "DROP $domain rule:"
create_iptables $domain
done
```

这样需要经常执行脚本得到恶意解析的域名，然后再用上面的脚本来加 iptables ，效果还是不错的，日志里看到不少 drop 掉的请求：
```shell
/var/log/messages:Oct 25 13:40:53 ip-172-133-15-130 kernel: drop an dns query IN=eth0 OUT= MAC=d0:0d:0d:0b:e5:9e:50:e5:49:33:70:e8:08:00 SRC=19.181.62.199 DST=172.133.15.130 LEN=69 TOS=0x00 PREC=0x00 TTL=237 ID=50750 DF PROTO=UDP SPT=25649 DPT=53 LEN=49
/var/log/messages:Oct 25 13:40:53 ip-172-133-15-130 kernel: drop an dns query IN=eth0 OUT= MAC=d0:0d:0d:0b:e5:9e:50:e5:49:33:70:e8:08:00 SRC=106.105.134.235 DST=172.133.15.130 LEN=69 TOS=0x00 PREC=0x00 TTL=234 ID=60038 DF PROTO=UDP SPT=22975 DPT=53 LEN=49
/var/log/messages:Oct 25 13:40:56 ip-172-133-15-130 kernel: drop an dns query IN=eth0 OUT= MAC=d0:0d:0d:0b:e5:9e:50:e5:49:33:70:e8:08:00 SRC=98.80.54.16 DST=172.133.15.130 LEN=69 TOS=0x00 PREC=0x00 TTL=230 ID=3894 DF PROTO=UDP SPT=63664 DPT=53 LEN=49
```


后续再有必要的话，就把脚本再完善一下，整合成一个脚本，扔 crontab 里 1 小时跑一次，把解析数量超级多的全都干掉，然后清 dnsmasq.log 。

PS ，我那个 !="10" 的判断是忽略内部 IP 的 query 记录。

DBeaver

@Siril rate-limit 是针对固定来源 ip 的吧？像我碰到的这样的，随机产生的二级域名，随机的来源 IP ，好像不行？

不玩游戏，用了两个月了，没烫过手。。。
不过 HDR+ 处理速度确实够慢。。。
还有，出现过好几次应用卡住的情况。
表现为界面触摸没响应，回退键没响应， home 键按一下的效果等同于长按，把 Now on tap 呼出来了，按一下应用切换键也等同于长按，做分屏了。。。
分屏之后别的应用还是可以用的，就那个死掉。。。

卡住的应用好像全是知乎，微信似乎也有过一次，记不清了。。。

好像一下子超这么多是真的可以找联通的，用流量包冲抵。

早上刚更新完 711 ，吓得我赶紧检查了一下，发现流量使用没异常，哈哈。。。

86

原来用 T420
现在 T450s 跑 Ubuntu ，感觉没碰到啥问题啊，
蓝牙鼠标好用
触摸板的话，默认只有两指滚动，但可以借助 *xSwipe* 来实现多指手势
续航也有好几个小时（不跑虚机 5 个小时似乎是没问题的，插电用没太在意过）
发热似乎也不明显，至少风扇还是比较低速的状态

对了，我把独显给禁了，要不然发热和续航操蛋。

@kobe123 人事代办就别瞎操心啦，等着就行。审核时间啥的，时快时慢，慢也慢不到哪去，别着急。

@kobe123 朝阳区是这样的，虽然明面上说的是 300 ，但实际操作过程中是以 500 来卡。

刚刚得知，今年个税的要求是每月 500 连续 6 个月以上。
否则不会通过。

A1 社保，会查。

A2 用亲友的房产可以，以前需要在房产所在居委会开个借住证明，现在不确定了。时间上跟自己的房子没区别。

A3 网申一般不会直接拒掉，材料不合格会让补充，多几个来回的事儿。时间上不一定，有时候一两天就能处理，有时候多几天，速度还可以。另一个因素就是你单位帮你办这事儿的人会不会及时去系统查看处理了。

另外还有一些其它的事项，比如个税缴纳数额的要求、写个在单位的工作职责和贡献啥的。

今年国庆哪也不去，在家呆着。。。

@dlsflh 手机上 Maps 应用很精准，不漂。但是别的应用如 Endomondo ，用的是 Google Map ，漂。

@bazingaterry 神马意思呢？

这儿我看过，单改 HOST 文件是不容易搞全所有域名，但是我用 dnsmasq 啊。
youtube 是可以看的。

@v1024 但确实能看 Youtube ，测试过热门的冷门视频，似乎都能看，还没碰到看不了的情况，当然了看得也不多。
我用 dnsmasq ，不需要知道所有二级域名。