@shiyidi 已经存在的连接可以继续通信但无法抓包。新的连接无法建立，因为支付宝高版本开启了 ssl pinning ，不接受自签证书。

@jisongkun plex 不是一直都被 x 吗？我这边不走“私人出口”一直都不能访问或者也许是等 10 分钟能连上？

sqlite 的性能在有索引的情况下，最少也要百万级别才能感受到性能衰减，你这个 2w 根本不值一提

一个返回另一个返回函数的函数……

原因多半是因为你用了 xray 之类的软件，这类软件有个嗅探功能，可以从你的请求报文中按协议探测出实际请求的域名，并把请求从 ip 请求逆转成域名请求，所以 dns 解析出什么并不重要，实际发到你代理的请求中还是域名。

@ty10086 你这个明显是用 AI 生成的答案，小心被封……
终端服务，这个和远程桌面有什么本质区别？？

通过 VDI 执行，你直接给每个用户发一个虚拟机执行软件就好了。。。。

大多数软件如果没有考虑多实例同时运行（例如 office 等），那大概率是由于其中的资源存在独占性访问，这种情况下即便你通过多会话，很可能依然是无法正常使用的，软件很可能早就设计了跨会话互斥，根本无法启动

sstp vpn ，Windows 都自带，mac 没有……如果用 mac 就用 l2tp ，国内内部使用这类系统标准的 vpn 并不会有查水表的问题，而且比 openvpn 之类更方便

身份证信息应该是指对应城市出生人口的身份证前几位，这是固定的，但如果是流入流出人口，则和这些信息对不上，只适用于原住民

@test9106 #29 https://github.com/VirgilClyne/iRingo

google 地图基本上是很清晰的了，但是确实还有一家比他清晰度更好的，就是 apple map 国际版，国内版基本上就是高德青春版，很差，但国际版的卫星地图画质相当好，卫星图也比 google 的更新

@ChatGPTPRO #5 对浏览器来说确实是获得到了，但是浏览器会限制非同域的脚本，不允许你获得图片的任何信息

ienification 标识
flag 标志位

docker 不是可以直接指定 expose 的端口到 127 去的吗？

@sykbod vmess 等你知道的工具并不是真正的 socks5 ，它只是在最后解密流量后将接入端口做了 socks5 协议的封装，以便可以以 socks5 代理的形式被各种软件使用，实际传输过程中并不是 socks5 的协议，所以不会被检测到。

PS：在 Chrome 中直接使用 https 代理是不会有 dns 泄漏问题的，因为 http 代理不允许本地解析 dns ，socks 代理才允许。但是你访问 http 代理时使用的那个域名肯定是可以被检测到的。

PS2：目前常见的 https 有两种，一种实际上 http connect 代理，实际上就是个 http 代理，也是明文的。

似乎应该是 tls_only ，文档中有些摇摆

想要让 frp 本身的控制协议走 ssl ，只需要设置 tls_enable 即可。

https://gofrp.org/docs/features/common/network/network-tls/

如#10 所述，OP 说的一般是指 SNAT ，在 A 访问 B 时，路由（ R ）将 A 的地址伪装成路由本身再继续传递。
在 B 看来，其实是路由 R 在访问它，B 将响应信息发还给 R ，由于 TCP 是有状态的连接，路由 R 在执行 SNAT 时就记录了状态，因此路由 R 可以知道 B 的响应应该返还给 A ，所以 B 和 A 就通信了。

当 B 想要主动和 A 通信时，由于没有静态路由，B 无法直接跨子网发送消息给 A ，路由 R 中也不存在已存在的映射关系，自然就无法通信了。

当使用 UDP 或 ping 等无状态协议时，路由器无法通过连接来判断报文的映射关系，所以通常会启动一个临时映射表，并给予一个超时。若 A 发给 B 后，B 不能在指定时间内响应，这个映射就会被取消，这时候 B 再响应 A 也收不到了。