base64 类似 hex 的作用，不过更省空间。

@jim9606 你指的是这个吗？ https://docs.docker.com/storage/storagedriver/btrfs-driver/

另外可以收集一些提供集成到扩展中的服务提供商（如这里的 infatica ），通过它们的特征自动扫描，类似广告联盟一样，一般个人开发者要获得收入只能用这些，能挡下大部分。

换 firefox，常用的扩展都有 mozilla 的人工审核（带 Recommended 标志），像这样的 https://addons.mozilla.org/en-US/firefox/addon/user-agent-string-switcher
其他的扩展要注意权限，只是对某个网站生效的（仅访问某些特定域名）一般问题不大，对于需要访问全局数据的，尽量手动 review 代码，凡是加过混淆压缩的都要警惕。
你也可以提交认为的某些优质插件到 amo-featured [at] mozilla [dot] org 。

@xloger
>上 https 的话好像就没法用 CDN 了
？？？
除非为了故意配合劫持，不然那个 CDN 不支持 HTTPS ？

@hoichallenger 这种行为很奇怪，lambda 也是函数，return 应该从最内层函数返回。
不过这种 labeled return 倒是很有用，可惜其他语言没有类似的机制。

感谢，已经用上。

静态编译 or docker or snap/flatpak/appimage

找本计算机网络原理，过一遍。

@rebeccaMyKid 我上面说的就是不建议用闭源的 clash for Windows 啊。
至于 clash for Android，之前确实是开源的，不过你这么一说又去看了下，已经把代码删了改闭源了，真是好的不学。
https://github.com/Kr328/ClashForAndroid/commit/7ac60771bcdec1c5e1dc618b2051795b5cae87ae

socks 直接传域名就是远端查询了。

@no1xsyzy 自签名是指证书自己给自己签名，证书主体和签发者相同，不是指 private CA 。

自签证书不安全不代表 private CA 不安全，private CA 私钥自己保管，安全性自己负责，相比之下 public CA 安全性反而不可控。
自建 CA 推荐直接用 https://smallstep.com/docs/step-ca mkcert 那种开发用的就算了。

@kuner0614 自由获取信息的权利当然是基本人权。
当然因为中国人素质低，容易被洗脑，所以对中国人来说是例外，中国人不需要这种权利。