其实我想给 OpenWRT 也加个 TOTP，但不知道怎么弄。

@337799 #27 我记得谷歌是离线版，不需要联网也可以用啊，也不需要谷歌构架。

@datafeng 可以多拨，然后两个拨号时间间隔远点，同一个域名放两个 IP，一个连接失败浏览器过几秒会尝试另一个的，只要不是同时拨号总有一个能连接。

RDP 的话，即使你输入了密码也不是第一次握手就发送过去的，会先验证证书，怕自签中间人攻击的话可以用合法证书替换掉。

一般是本地缓存的问题，让 DHCP 直接分发国内几家公共 DNS，不要用网关地址。

手机号登录看似方便实则是把用户和这手机号绑定了，没做专门记录的鬼知道几个号了。
有的傻逼站点还不允许用户名、邮箱。

弄个自动备份呗，如果是下载文件再下一次就好了。

@mingtdlb AdGuard 是 DNS 去广告，是没法做到插件元素去广告的，但比没有强，其实主要问题还是误杀，把我机场域名都给杀了，然后我只用自带那一个，主要用作 DNS 解析记录查询、域名劫持。
上游放个 SmartDNS，带缓存和测速，会好点，感觉主要还是避免一个 DNS 抽风。

真想提速这些都是虚的，毕竟 DNS 解析再慢也是几百 ms 以内，大部分网页获得 IP 随便打开都要 1s 以上了，DNS 反而不明显，弄个好梯子国外 IP 全代理速度杠杠的。

@ruixue 不清楚，它写着 9 月 17 日，我证书是 12 月申请的，之前没劫持 OCSP 域名连 RDP 都打不开。

@alect 解决了，问题确实是 OCSP Stapling 问题，我将 docker dns 指定到网关（网关劫持了 OCSP 域名）马上通过了。。。

@alect s3.ax1x.com/2021/01/02/rzom36.md.png ，小白一个，大佬勿怪😁

@alect 没用，myssl.com 测试还是：OCSP 装订状态 不支持

@alect 怎么说？ OCSP Stapling 我确实没搞，nginx 折腾了几次都不生效，但我将 ocsp.int-x3.letsencrypt.org 劫持到 175.45.42.217 ，RDP 也成功验证了。

百度好像 DOH DOT 都没上，感觉一点把 DNS 这事放心上，也不知道 EDNS 支持没。

@favourstreet v6 各地区的前缀就不一样，怎么会碰撞？ MAC 碰撞倒是有可能