SAGAN

新闻出来了。

無許諾サブスク風サイト運営者を中国で初の一斉刑事摘発　２事件の運営者ら計 13 名を相次いで逮捕

https://coda-cj.jp/news/2027/

好复杂，第一次看到有人在家庭网络里用动态路由协议。。。

我觉得即使用主路由+旁路由模式，主路由最好也有一定的定制能力(aka: OpenWrt)，这样实现按需分流会更简单：

* 路由：主路由上路由表里添加 cn ip 段直连。其它路由(0.0.0.0/1 + 128.0.0.0/1)走旁路由。
* BT / PT 机器全局直连等需求可以根据 src ip 策略路由。也可以使用 dscp + iptables mark 实现更复杂的需求（例如 qbittorrent.exe 的流量强制直连）
* DNS：直接用主路由上的 SmartDNS 。国内域名 (dnsmasq-china-list) 走国内 DNS 。所有其他域名走 CF 或其他国外的 DoT 或 DoH dns：tls://1.1.1.1:853, tls://1.0.0.1:853, https://1.1.1.1/dns-query, https://1.0.0.1/dns-query 。
* 容灾：主路由上自己写脚本每分钟检测旁路由状态，炸了把 0.0.0.0/1 + 128.0.0.0/1 两条路由删了就行。DNS 不用管。

天猫精灵全都崩了，家里灯都开不了。害得我排查了半天家里网

最后我才怀疑是阿里服务器的问题。但是 twitter 上搜天猫精灵什么消息都没有。结果再 V2EX 这里才看到。。

感谢各位回复。

@gam2046

拼多多店铺的名称就是"小米官方旗舰店"，首页写着由"小米通讯技术有限公司"官方运营，也能看到营业执照。我打小米官网的 400-100-5678 客服电话对方也知道该售后纠纷事宜。所以我认为这个应该确实是小米自己运营的店铺，不是第三方。

@kelvinismartian
@tin3w5

对国产 / 国外以及各个品牌选择没有特别倾向。买这台机器只是因为性价比 /价格因素。我以为只要是正规品牌基本的售后条款应该能遵守（可能用品控差、小做工等问题退货会跟你扯皮，但是只要机器未激活且外表无损坏都可以无理由退），谁知道对方直接耍流氓。

@systemcall

我的跳过 OOBE 操作可能有问题。但这应该不是关键。如果确实是售后自己把机器联网激活以此拒绝退货，不管我是如何操作的都无济于事。

开启 root 用户。

ssh 启用密码登录。（密码设为 32 位随机字符）

禁用防火墙、禁用 selinux 。

给服务器取个名字设为 hostname ，在自己域名的管理界面加一条 hostname.s.example.com 的 DNS 记录指向服务器 IP ，这样就不用记服务器 IP 了。

（ CentOS / RHEL 系）删除 .bashrc 里默认的 alias rm="rm -i" 和 alias mv="mv -i"

我理解是：

1. 这个病毒（毒性）本来就是流感级别。只是传染力强了点。
2. 现在基本每人都得过病毒了（不管有没有出现症状），体内有自然抗体。
3. 然后日常不可避免地会（通过周围人际交流）持续接触到低剂量的病毒，所以体内抗体能够一直保持，不会出现症状。（“预防性暴露”）

@krixaar 多谢提醒，看了下我机子上面也没有开 swap ，等我开了试试。这机子我用来做 CloudFlare 的源转发流量到真正后端的。我寻思 iptables / netfilter 做的 nat / conntrack 应该也不会占很多内存啊。