Immunize

@qianxu2001 #8 嗯哩 稍微借楼展开了一下。楼上提到用 Zdir 集成 gopeed 作为离线下载，作为作者就得考虑下连接性了。

@xiaoz Gopeed 被改成了吸血工具之后，很多 Peer 会默认 Ban 。应该会挺影响下载的。

我今天也收到邮件了，也是国区 Apple Store 订阅的，楼主有解决了吗。

stack 换成 gvisor 试试呢，sing-box 的 system stack 实际上并不是完整的协议栈，对于 tcp/udp 端口快速复用的场景支持是有问题的。

你猜为什么阿里、腾讯裁撤印度的数据中心？为什么都在往印尼搬。

zerotier 不支持设置出口节点怎么理解，如果是指其他机器通过 zerotier 某台机器访问公网，控制台添加路由 0.0.0.0/0 默认路由即可。

最近我的 4o 不能画图了

@crzidea #12 理论上讲 zone wan input ACCEPT 这样配置对联机游戏应该是没有改善的，因为公网 IP 是属于你路由器的，外部主动访问你公网 IP 的端口也只能访问到你的路由器。 这对路由器背后的内网设备应该是没有帮助的。正确的作法应该是保持 zone wan input REJECT ，打开 upnp 功能，游戏会通过 upnp + STUN 打洞，完成联机 p2p 。如果确实有些固定端口的应用可以在防火墙里加特定的转发规则，转发到你想要的设备，比如 NAS 上的一些服务。完全放开安全组，确实很不安全，毕竟 openwrt 自用也不会经常升级，不排除某些有些安全漏洞的内网服务暴露在了公网产生安全风险。

@crzidea #6 虽然 dnsmasq 会监听所有接口，但是 /network/firewall/rules 里面应该不会默认入向放通 UDP 53 端口呀，是不是误操作放通了所有端口。