据我粗浅的认知，公钥和私钥是对等的。有种私钥文件格式是包含了公钥，自然可以将公钥导出来。

@vjnjc 我也好像是一个假的江苏人。从没听过没馅的也叫包子说法。

明明是 3.0 正式版发布

这是正式版？ beta 了好多年了啊

@widewing 事实是这个 feature 在国内的环境下确实成为一个鸡肋，因为 google 访问不到。以前试过国内的很多的 captive server，都不稳定，包括 V2EX 和 google.cn 的 portal server。

将那个免费 wifi “取消保存”不就行了。 很多人以前有感叹号看着碍眼想办法去除，现在一加帮去除了，lz 还不乐意了啊。

菜市场

这个游戏可玩性还是挺高的，当初 PS4 和 PC 上各通关了一遍。《蒸汽世界 2 》前几天刚推出。

@isler 既然不用 dns 查询，是固定 ip 的，根本用不着 masqdns 来处理 ipset 啊。 就用 ipset add 手动加入好了，哪里不方便了？

#代表用默认的上游 dns 查询，如果你的默认 dns 就是 127.0.0.1#5300 那效果是一样的

@isler 不好意思，记性老差了，刚才查了下，应该是 server 参数，address 参数确实是直接填写域名对应的 ip 的，但似乎不会加到 ipset 里。

server=/ieeexplore.ieee.org/#
ipset=/ieeexplore.ieee.org/abc

也就是：

address=/ieeexplore.ieee.org/#
ipset=/ieeexplore.ieee.org/abc

@isler 那是因为你的 address 里的地址写错了，address 规则后面带的应该是上游 dns 的地址，而不是你写的域名对应的地址。所以 dnsmasq 向这个地址请求域名解析不会成功，自然也加不到 ipset 里。

如果还是想用默认 dns 解析，可以将那个 ip 地址换成#

@aleung 所以说在 rfc1738 下，第一种是非法的，而第二种是合法的

ipset add abc 140.98.193.112 为什么要把上游 dns 也加到 ipset 里？ 你的目的应该是把 ieeexplore.ieee.org 解析到的 ip 地址自动加到 abc 里吧。那这两条配置
address=/ieeexplore.ieee.org/140.98.193.112
ipset=/ieeexplore.ieee.org/abc
就够了啊

@zhicheng 好吧，hsegment 是可以为空的，所以 hpath 也可以为空，第二个确实可以的。

@zhicheng 首先应该参照 @aleung 说的 rfc3986， 我贴的 rfc1738 已经过时了。在 rfc3986 中这两种方式都是规范的。
然后， 如果 hpath 是可以为空的， 那 BNF 应该是
hpath = *[ "/" hsegment ]
而不是
hpath = hsegment *[ "/" hsegment ]
这种方式代表至少有一个 hsegment. 后面的*代表 0 个或者多个[ "/" hsegment ]

可以参照 rfc822 以及 rfc1738 中的说明：

5. BNF for specific URL schemes

This is a BNF-like description of the Uniform Resource Locator
syntax, using the conventions of RFC822, except that "|" is used to
designate alternatives, and brackets [] are used around optional or
repeated elements. Briefly, literals are quoted with "", optional
elements are enclosed in [brackets], and elements may be preceded
with <n>* to designate n or more repetitions of the following
element; n defaults to 0.

@aleung 受教，刚才查的时候没发现还有个更新过的协议。