Jirajine

@rust 内核应该是共享的，你看到的不一样可能是接口修改了数值。

@rust 不可能吧，内核不同的话就是虚拟化了，用户态的虚拟化无论实现难度还是性能都不太可能达到这样的效果。

这个大概就是自己实现了 HAL，在一个容器里运行单独的 system image，和宿主机共享内核。文档可以看 aosp 的文档，实现可以参考 anbox
https://source.android.com/devices/architecture

iptables -t nat -nvL

要少资源占用用 alpine

盲猜 Host 问题，检查 web 服务器绑定的主机名。

你这样转发，就得考虑流量回环问题。

桌面系统没有权限控制是历史遗留问题了，这点反而 linux 更好一点，flatpak 、docker 都可以进行隔离。
其中最主要防备的是三大权限：硬件识别码（序列号、mac 等）、文件系统、网络。

内网也不该直接用明文，自建 CA 比较安全。