说了这要取决于CDN服务商是否支持edns,据我的测试，网宿，蓝汛，阿里云等一些比较大的CDN提供商是支持edns的，你可以dig一下七牛自己阿里云等的cdn。而腾讯，新浪这些主要服务于自己公司的自建CDN是否支持edns就看厂商心情了。

@ShunYea opendns支持5353,而且掉包很低，8.8.8.8在我这儿包括阿里云上掉包掉的基本是没法用，被GFW照顾地不轻。

opendns跟四个8一样都支持edns，所以国内支持edns的cdn服务商能很好地适用。

如果你要使用其它国外dns的话，你也可以使用如下命令过滤掉墙的伪造响应包：
iptables -I INPUT -p udp -m udp --sport 53 -m u32 --u32 "0&0x0F000000=0x05000000 && 22&0xFFFF@16=0x5d2e0859,0xcb620741,0x0807c62d,0x4e10310f,0x2e52ae44,0xf3b9bb27,0xf3b9bb1e,0x9f6a794b,0x253d369e,0x9f1803ad" -j DROP
iptables -I INPUT -p udp -m udp --sport 53 -m u32 --u32 "0&0x0F000000=0x05000000 && 22&0xFFFF@16=0x3b1803ad" -j DROP

ramnode 10刀的kvm CPU双核，IO也不错。客服响应几乎是立马，还可以多要个ip地址。

@ShunYea 开放不开放你用nmap看看不就知道了。

@ShunYea 这个表示你的上游递归服务器地址，这里写的是opendns,gfw目前只监听53端口的请求,所以如果你向上游的5353端口请求解析，就能逃过gfw的dns污染。

投毒ip表 http://zh.wikipedia.org/zh-cn/%E5%9F%9F%E5%90%8D%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%BC%93%E5%AD%98%E6%B1%A1%E6%9F%93

可以用iptables过滤，自己google吧

楼上都说啦，就是dnsmasq。

dnsmasq.conf里可以配置server=208.67.220.220#5353，然后就能避免dns污染了。
或者iptables过滤掉那几个投毒ip

面向妹子编程多好

@xoxo 谢谢了哈，预祝找到新妹子咯😈

占坑 394459722

这里用静态生成器跟自己造轮子的比较多。

知识储备够了就狠心创一把吧

@sneezry 是可以通过发消息等方式修改tab的dom结构，但是我觉得这样并不能实现LZ的需求，在http body里面修改post的表单内容跟直接修改DOM来修改post内容完全是不同级别的难度，post数据的方式五花八门，可以有form，可以没form，可以是提取dom元素进行计算组合，可以混合进JS变量，我觉得根本没办法进行统一处理。

@sneezry 那这次提交的跟上次会有任何区别么？Dom内容又没变，提交的还不是一样

@sneezry 撸主说了，block之后只能redirect或cancel,怎么再提交，这又不是修改DOM

之前我研究过，Chrome目前只能修改request跟response的header，不能修改body，应该没有绕过的办法

别买乐视就行了，这厂商太烂，用了一年我恨不得砸了这货，App都卸完还是卡成翔。

@fange01 目的端口443,80走固定wan口，这样设置之后可以解决大部分的问题

1:没有什么劣势
2:多对多NAT,内核会在做路由决断时随机挑选一个出口ip,路由决断之后会在内核里cache此路由条目，后续的数据包会直接读路由表cache，所以很大概率走的是同一个虚拟wan口，导致某一个wan出口数据包大过其他，简单来说，负载均衡策略不好。
3:有价值。

想改善网络叠加情况的话可以参考http://www.openwrt.org.cn/bbs/forum.php?mod=viewthread&tid=7538

这样改之后叠加情况会改善，但是带来的问题也是明显的。