源码你装了没？去 qt 维护工具里面把对应版本的 sources 勾上。

@ilolita 我开始没明白你说的 adguard server 指的是啥，
如果是桌面版，通过监控篡改网卡流量的方式（我已经回答了用桥接啊）那需要加证书
而 adguard 官方建议当服务端用的 adguard home 就是你说的“效果差的 DNS 方案”

“前面”和“后面”你我理解的意思好像反了，我说的是（如果你路由有运行某个 VPN 服务），前面就是在流量经过网关被封装之前，你图里放到外侧连光猫显然只能处理被封装过的流量。

还有就是真的不建议加证书，Android 设备，iot 设备几乎完全没办法，想象一下有客人来连了你的 WiFi。。

你说的是 adguard home 还是它的桌面版？
桌面版好像是监控篡改网卡流量，把一进一出的两张网卡桥接应该就可以。
adguard home 也就是个一键版的 DNS 过滤啊，用桌面版解密 HTTPS 的话得加证书，也没法即插即用。

而且不建议放路由后面吧，你路由不挂透明代理吗？应该在流量包装之前进行处理。

pixel 可以用 esim 开 Google fi，全球漫游。

@whywhywhy 当然差不多，但不会完全相同，当然也有一定碰撞概率。显卡，分辨率，软件设置，版本等等都有所影响，可能你改个设置就变了，但一般情况很少变化再配合 IP 地址追踪用户是完全足够的。

canvas 说白了就是画图，用 js 代码画一张特定的图，同一套代码在不同的设备上画出来的有细微差别，同一个设备很难变化。通过这个差别（一般是 hash ）来锁定追踪用户。
音频指纹类似，从生成图像变成生成音频。

这些网盘和百度运营方式都不一样，gdrive 你的钱也是为下载者付了一份，百度则是下载者付费。
而且百度这种“转存”的空间和真的空间也不是一个概念。

@lydasia
比如 tx 游戏平台，所有的游戏客户端，xx 管家，x 雷这些都确定有，其他的你有心情就去测呗，或者去某些杀软论坛看看有谁分析了这些💩山。
除此之外还有退出之后后台驻留 xx protect 进程，在哪个犄角旮旯里塞个 exe 加个服务计划任务双十一的时候给你弹弹弹之类的更是常规的不能更常规的操作了。

@eq06 但是国产应用程序加驱动内核注入都是常规操作了，这些国产软件就不应该跑在物理机上。

@zhongdian121 你只有这种需求那还是国内更好，我的意思是有好用的代理线路（如某些专线）的情况下，两头都使用代理连接，延迟当然不如国内但也还不错，关键解决以下痛点：
1. 使用域名和常用端口无需备案
2. 接上条，部署 HTTPS 无需备案
3. 提供某些对外公开服务（如自建网盘后把文件分享出去）国内即使备案了也不让。
4. 无需再考虑流量和宽带峰值的问题

如果只你一个人用的话除了带宽其他最低配就行。

不过不建议用国内服务器做 FRP，带宽流量贵不说，用域名还得备案。FRP 也是可以走代理的，如果你有好用的代理线路的话不如买个海外小鸡，流量带宽都不用担心。

看看 nylas-mail，还有它的商业分支 mailspring。

原生态的 Android，即 aosp，以及其他的无 gapps 的开源分支，是相当的简陋且难用的，当然你可以自己定制，自己安装小部分的 Google 套件，但开箱体验能说的过去的系统都是商业公司的产品。
最正宗的当然是 Pixel Experience，把 aosp 的简陋组件全换成了 Google 自家的，当然这意味着你需要把所有的数据交给 Google，如同 iOS 之于 Apple 一样。
某种意义上来说 iOS 和 Android 是不应该对标的，对标的应该是 PE，MIUI，三星这些能够提供完整体验的系统，包含各种组件和云服务，只是这些系统都是从简陋的 aosp 的底子上衍生出来的产品。

@momocraft 权限更可控吗。。这玩意感觉非常靠近“native”，越 native，API 靠近底层就越是难以“可控”，一直觉得一个现代的操作系统就该把所有东西套到一层 VM 里，实现更具体更精细的调度管理。

把 native 搬进 Web 总有一种开当年 IE 的 dao.车的感觉，也不知道会不会重蹈覆辙。

CNN BBC Nytimes WashingtonPost Economist
LZ 问的是素质和专业，这方面国内那些垃圾还是别拿出来丢人了。
至于客观与否，屁股决定脑袋，和你立场一致就是“客观”否则就不是。