在 VSAT 宽带上打开现在的网页，特别是很多人同时在线时，那酸爽的感觉，谁用谁知道。

早上说不定是雾，等快中午时再看。我这些天对照网上发布的 pm2.5 发现>200 时 1300m 外的高楼还能看清轮廓，>300 时轮廓若隐若现。

我还以为就移动宽带重定向 DNS 。阁下需要 dnsmasq 。
在配置文件里加一行：
bogus-nxdomain=180.168.41.175

根治只有通过 VPN 。 dnsmasq 可以指定域名通过 VPN 查询，其它通过你 ISP 的 DNS 。

@Counter 能缓存一点总是好的。缓存时间是各网站自己设定的，见过最短的是 10 秒。

正常吧。第二次 query 从 cache 里取数据，所以 query time 很短，不过不少域名的缓存时间很短，可能你重新登录 ssh 后上次的缓存过期所以 query time 又变长了。缓存剩余时间在 ANSWER SECTION 第二栏。

@datocp 为什么要全局 VPN, 不知道 dnsmasq 配合 ipset 可以选择性 VPN 么？

移动宽带用 IPV6 可以上。

以前如果 ISP 的 DNS 出问题，还可以用第三方的 DNS 解决，现在倒好，移动自己的 DNS 解析不出，还不能用别的 DNS 代替。比如刚试了 V2EX DNS 的 178.79.131.110 ，在移动宽带上 www.apple.com 同样返回 127.0.0.1 。

$ dig @178.79.131.110 www.apple.com
...
;; ANSWER SECTION:
www.apple.com. 813 IN CNAME www.apple.com.edgekey.net.
www.apple.com.edgekey.net. 3600 IN A 127.0.0.1

;; Query time: 4 msec
;; SERVER: 178.79.131.110#53(178.79.131.110)
;; WHEN: Fri Dec 18 10:57:09 CST 2015
;; MSG SIZE rcvd: 97

@ryd994 以前认为 DNS 劫持方法很高端，抢在目的服务器前返回错误 IP 之类。现在移动的方法简单粗暴多了，貌似直接在网络出口处把 DNS 重定向到他们的服务器。

树莓派一代看高清只能用命令行下的播放器，二代不知道如何。我用香蕉派，全志 A20 ，带千兆网卡，用 VDPAU 驱动后在 X 下大多数视频都能硬解，而且连上无线键盘 smplayer 中快进 /后退比高清播放器的体验强太多。比较悲催的是 Debian Jessie 下的 VDPAU 有问题，现在只能退回 Debian Wheezy 。放歌嘛用 mpd ，控制有 linux console 和 IOS 客户端，还可以听在线广播。

debian gnome2 -> xfce4 飘过。

@FENICE 因为单位网络出口有过滤钓鱼网站的设备，所以才发现百度搜索出的工行是钓鱼网站，你的网络出口自动过滤李鬼们么？说不定已经中招了，只是你不知道而已。

@FENICE 话说两个月前一个同事抱怨单位的防火墙把工商银行网址屏蔽了，后来一查所谓的工行网址是百度搜索出来的钓鱼网站。说实在的，我们都非常惊奇，没想到现在百度还如此无节操。

dnsmasq增加了一个新语法：
用 "--address=/malware.com/" 来屏蔽恶意网站。

本补丁现也加入此配置项。

树莓作NAS有点勉强。手上的树莓1代B版对USB支持不好，有的移动硬盘不能识别，再说通过USB连接硬盘连续运行的可靠性也值得怀疑；还有就是树莓的百兆网卡挂在USB上，性能差了点。

@pH 所有无线设备共享300M。

路由器中要开启40MHz带宽信道才有300M无线，问题是40MHz太宽，已经和邻近频道部分重叠，很可能会和附近其它wifi冲突，结果要么是自动掉回20MHz也就是150M无线，要么因为互相干扰无线慢得发指，所以300M无线通常能跑到150M就不错了。

不能。记得曾经有个google summer of code项目打算增加这个功能，后来没下文。

有个权益之计，可以先shallow clone
git clone --depth=1 xxxx

以后需要时再unshallow(新版git)，不支持unshallow的老版git用
git fetch --depth=2147483647 xxxx
抓取所有历史。