OP 既然卖 SS ，弄个 ss-tunnel 引流到上游 DNS 就好，何必手写这么多规则……

@yeyeye 几大浏览器不支持不加密的 HTTP2 是一盘大棋，这样就没人能黑 HTTPS 性能差了。

@yeyeye 主要是 HTTP2 的功劳吧。

@songjiaxin2008 不太懂阿里云 CDN 的工作机制，不过我现在用 CloudFlare 做全站加密，动态网页回源似乎有问题，导致我只能用 Jekyll 这种……

@GeekTest
@virusdefender 知道 ACE 可以，不过 ACE 似乎限制本地文件读写，和 WordPress 不会有什么兼容问题吗？

@jarlyyn 感觉 Wi-Fi 芯片应该是 Qualcomm Atheros > Intel > Broadcom>各种台湾厂，但是考虑 Linux 驱动支持的话还是 Intel 最棒。
Broadcom ……比如说 RHEL 7 的内核没有集成 b43 ，官方 repository 也没有 Broadcom 驱动，你要是自己装就会破坏内核的数字签名， Secure Boot 不能用了。
至于 Intel ，只要更新下 firmware 就行了， Intel 的 License 比较 Libre ，除了少数 FSF-endorsed 变态发行版， repository 里都是有 Intel 驱动的，大部分是直接预装，而除了 Linux Mint 我没见过预装 Broadcom 驱动的发行版。

@jarlyyn Intel 网卡配 Linux 和 BSD 都比较 Out of box ，非 Mac 用 Broadcom 的话……也就是装黑苹果有点优势？

@jarlyyn 苹果好像都是 Broadcom 网卡？装驱动会让人吐血的， b43 不够稳，官方驱动对新内核支持又不行。

@mzer0 ThinkPad 联想有做 Linux 支持的，花钱的 Red Hat 硬件认证都做了，只是没有作为默认系统提供。 RHEL 7 认证的数十台笔记本，没有一台 non-ThinkPad 。
https://access.redhat.com/ecosystem/search/#/ecosystem/Red%20Hat%20Enterprise%20Linux?sort=sortTitle%20asc&certifications=Red%20Hat%20Enterprise%20Linux%207&category=Laptop
用 RHEL7 跑 Maya ， ThinkPad W 系列已经是唯一有硬件认证的选择了。

@mistkafka IdeaPad U430 ， Windows 10 续航 3 小时， Linux 装了 TLP ， 5 小时……

@strahe 主要看型号，个人推荐 ThinkPad 有 RHEL 桌面版认证的系列。

@ZRS 移动的确不错 w

@yuchting 从科研机构的角度讲的话， AWS 才是真正的云计算，大部分 VPS 提供商如果你跑一个月 100% CPU 的话妥妥被 Suspend 。此外 AWS 这种还有 Managed SQL 之类的玩意儿。

@GeekTest 求详解(*ﾟ∀ﾟ)，另外移动有 DNS 解析，不只是劫持请求，常见公共 DNS IP 直接路由表劫持， ping 8.8.8.8 延迟 8ms ， traceroute 一下数据包根本没出国。

@lightening 是给 HTTP 代理加 SSL ，不是中间人。

@taozhijiangscu Intel 、三星、 SanDisk 应该算是第一档的品质了，请挑给最长质保的那些系列。第二档应该是浦科特和 Crucial ，浦科特其实应该算是台湾生产贴日本牌，不过比台企贴自己牌子的质量靠谱。

如果用比较新的技术，学渣同学怎么找学长学姐要，怎么淘宝买呢？老师这也是为了你们轻松嘛 w

在台湾三流大学交流的的表示刚用 Node.js 撸了期末大作业，老师要求 Node.js+MongoDB ，搞得一堆学渣淘宝都买不到， 233333 。

@raptium 没用 socks 代理跑过，不过 SS 的本质不就是 socks 吗？我在手机开了 SS 的情况下是可以下 FTP 的。
此外 OpenVPN 是可以用 socks 做上级代理的， OpenVPN 下我很确定可以下 FTP 。