@defunct9 直接在 github 上搜 usque 就行，自带生成配置的功能，启动之后就是一个 socks5 服务器，之后用法就和 warp 官方客户端的 socks 代理模式一样了

@L4Linux 可以换用第三方 WireGuard 或者 MASQUE 客户端来连接 warp ，第三方客户端一般都不会有 cf 官方 warp-svc 的内存泄露问题。

注意如果用 wg 协议的话不能用 Linux 自带的客户端（包括 wg-quick 之类的配置脚本），不干净的 IP 用 wg 协议连接 warp 需要设置 3 字节的 reserved 隐藏字段值否则连不上，标准 wg 客户端不支持。

目前各种翻墙内核例如 xray 和 mihomo 都自带用户态的 wg 协议实现并且支持设置 reserved 值，用这些就可以绕过官方客户端直接连 warp 。要获取 reserved 值可以用 warp-reg.sh 这个注册脚本，以前的 wgcf 注册脚本不支持。

关于 MASQUE 协议目前第三方资源不多，可用的客户端有一个 usque ，自带 warp 注册功能。

"尝试路由器开启 ipv6 获取和 ra 通告，发现因为 sing-box 的 tun 接口直接去掉了 ipv6 的关系，并不能实现：保持核心仅 v4 的同时，还能通过 dhcpv6 或 slaac 向局域网主机下发公网 ipv6"

这个应该是 sing-box 的 strict_route 选项导致的，这个选项会自动配置系统拦截所有不通过 tun 的流量

用 tun 模式，一定要用支持“本地/远程 dns 分流+全局劫持 53 端口至内置 dns”的代理软件，比如 sing-box 或者 xray ，配置好基于 geosite 的 dns 分流（海外地址一定要走远程解析）和 53 端口全局劫持功能，几乎不会出问题。

clash 系列在 dns 的处理上属于比较差的，一个是很多教程里默认推荐的 dns-fallback 功能纯属坑人，有 dns 泄露风险，过滤污染也不准确，效果上完全不如 dns 分流+非 cn 域名走远程解析来得可靠。另外一个就是它的 redir-host 和 fake-ip 两种 dns 方案效果都不太好用，不如其它软件开启全局劫持 53 端口走内置解析来得简单粗暴。

@ccc00 podman 自启动可以用自带的 podman-restart.service 服务，开机的时候可以自动启动所有--restart=always 的容器，不需要手写脚本或配置

用容器未必能获得真实体验，因为系统内核版本可能对体验有影响。

特别是如果你用的是较新的硬件（例如 Intel/AMD 最新一代的 CPU ），旧内核兼容性就会比较差，这种情况下用 ArchLinux 或者 Ubuntu 最新版（不考虑是否是 LTS ）这些相对激进的发行版，体验反而更好，新硬件上尽量不要用偏向稳定的发行版（例如 Debian 或者较旧的 Ubuntu LTS ）

@aloxaf 密码错误锁不锁号是 pam 认证栈控制的，和用哪种 sudo 实现没关系，只能怪发行版偷懒给 sudo 和系统登录用同一套认证配置

TP-Link 国内最新的家用型号就行（不用企业版、海外版）。注意不要买旧款的，至少买 WiFi6 和更新的产品


@anytk 限制休眠是 linux 的另外一个特性 lockdown （这个特性会禁用几乎所有直接访问内核内存、影响内核内存完整性的特性，比如说休眠，因为硬盘上的内存映像有可能被篡改）。

Secure boot, kernel module signing, lockdown 这些内核安全特性不是必须一起启用的，只是说 ubuntu 这类商业公司维护的发行版魔改了内核让它们联动开启而已。

你用原生不支持 Secureboot 的社区发行版（比如 Arch Linux ），或者自己编译内核的话，不是非要启动所有安全特性。比如我自己的 Linux 工作站就是只启用 Secure boot （给 systemd-boot 和 uki 签名），不开 kernel module signing （ NVIDIA 等第三方驱动无需签名），不开 lockdown （其它功能基本都不受影响）

@w568w UDF 其实是可以给硬盘用的，不过坑很多（版本多，之间互不兼容，各个系统兼容的版本又不一样）

@bbaihh2000 可以 ping 通上不去是典型的墙的问题

谷歌有两种手机验证，一种是两步验证，账号绑定手机，这个是可以绑定+86 手机的

还有一种是风控验证，相当于验证用户是否是真人，这种情况下会提示你输入一个手机号用来接收验证码（其实和你账号绑定的两步验证手机无关，可以用任意一个手机号），这种验证，绝大多数情况下是不能用+86 的

你遇到的可能是风控验证，不是账号两步验证

@s82kd92l 不是说 GooglePay 不好用。但是安卓手机“GooglePay 绑海外卡+自带钱包绑中国内地卡”的玩法，远远没有苹果“一个 Apple Pay 就可以任意绑中国内地卡和海外卡，甚至不需要海外 AppleID ，有国内账号即可”来得方便。

换种思路，抛弃专门的硬盘录像机，使用支持通用协议（例如 ONVIF ）的摄像头，在 PC 或 NAS 上安装通用的录像软件充当录像机，这样只要 PC 或者 NAS 支持硬盘加密就行了

@HankAviator 苹果锁区对钱包功能几乎无影响，或者说 Apple Pay 是苹果生态里少见的“不锁区”的功能，完全不需要考虑机器或者账号地区就可以随意绑定各国各地的银行卡、公交卡。远远没有安卓手机自带钱包受地区限制严重。

效果上比较相似（窗口透传到桌面）的就是 RDP （ Windows 远程桌面）的 RemoteApp 功能。

不过使用起来差别很大，如果要实现类似 VMWare Unity 的用法比较麻烦。

@kaiveyoung 不是普适的特性，只有 Linux 才是线程有 pid 。像 Windows 这种线程从属于进程的系统就是区分 pid 和 tid 的。

@xingheng “线程有 pid”是 linux 的特色，因为历史遗留问题 Linux 内核里不区分线程进程都统称 task 统一管理。

在 Linux 里 pid 相当于别的系统里的线程 id ，tgid （线程组 id ，等于同一个进程中主线程的 pid ）相当于别的系统里的 pid 。