@huangxiao123 不单止改密码，估计邮箱也要改改，不然会一直弹认证

@lcy630409 现在也是不知道到底是什么手段，如果是泄露，改密码有用，但是如果是打的微软，那肯定没用，你改了密码，攻击者又去同步一次，现在有效手段就是遇到非本人操作的行为，点击拒绝

@BH1SMB 不知道，但是应该是从 brEachFoRum 买的数据，或者是有人打了微软拿到的数据库，个人猜测感觉像国内红队干的事，想着境外有 CIA ，FBI ，于是用国内 IP 打国外，别人就算查到了也无可奈何

@fairytale 我是运气好，之前微软弹出用 authenticator 的提醒，我弄了，后面我开了个无痕访问，发现只要用了 authenticator ，登录时候都直接弹点击 passcode 认证登录，而非输入密码

@fairytale 是，疑似是扫哥在 brEachFoRum 买的数据库

@ochatokori 认同，开 SSH 让大伙上去看看

@MidLinn 同

@bibiisme 我的 DO 这两天速度上不去

移动家宽，一直吃 reset
openwrt log：
Sun Feb 9 16:38:48 2020 daemon.err /usr/bin/ss-redir[5137]: server recv: Connection reset by peer
Sun Feb 9 16:40:01 2020 daemon.err /usr/bin/ss-redir[5141]: server recv: Connection reset by peer
Sun Feb 9 16:40:01 2020 daemon.err /usr/bin/ss-redir[5135]: server recv: Connection reset by peer
Sun Feb 9 16:40:06 2020 daemon.err /usr/bin/ss-redir[5135]: server recv: Connection reset by peer
Sun Feb 9 16:41:01 2020 daemon.err /usr/bin/ss-redir[5139]: server recv: Connection reset by peer
Sun Feb 9 16:41:01 2020 daemon.err /usr/bin/ss-redir[5141]: server recv: Connection reset by peer
Sun Feb 9 16:42:24 2020 daemon.err /usr/bin/ss-redir[5137]: server recv: Connection reset by peer
Sun Feb 9 16:42:51 2020 daemon.err /usr/bin/ss-redir[5141]: remote recv: Connection reset by peer
Sun Feb 9 16:42:54 2020 daemon.err /usr/bin/ss-redir[5141]: server recv: Connection reset by peer
Sun Feb 9 16:46:08 2020 daemon.err /usr/bin/ss-redir[5135]: remote recv: Connection reset by peer
Sun Feb 9 16:48:12 2020 daemon.err /usr/bin/ss-redir[5141]: server recv: Connection reset by peer
Sun Feb 9 16:48:27 2020 daemon.err /usr/bin/ss-redir[5137]: server recv: Connection reset by peer
Sun Feb 9 16:48:27 2020 daemon.err /usr/bin/ss-redir[5139]: server recv: Connection reset by peer

@flynaj 已经总结上去了，此贴是为了搜集大家的方案进行参考，因为网上很少帖子做总结

@shikkoku 了解了~~

@missdeer 我看到 40 多 M，就慌了

@missdeer 能在 openwrt 上跑吗？

@Nin 其实默认不会启动后备，需要改参数才会启动，我标准用 208.67.222.222:443

@shikkoku 使用 google

先做一个小总结，目前大佬们的 dns 解决方案（出国）

--
dnscrypt2-proxy （ dns over https 里面自带分流）
--
dnspod + stubby，大概是 dnsmasq 填入 servers=119.29.29.29 （ dns over tls ）
--
smartdns 开启分组功能，并且设置第二组 dns 走 5335 进行不可描述解析（ dns over tls/https ）
--
cloudflare-proxy-dns，等同于 dnscrypt2-proxy （ dns over https ）
--
coredns+adguard home （ coredns 支持多种解析，包括非 53，dns over tls/https，配合 adguard home 进行去广告）
--
chinadns+dnsmasq （老演员，现已经有 chinadns-ng 了）
--
freedns-go （作者在这：@Chenyao ）#15
--
unbound+dnsmasq 分流策略（提供者：@wwbfred ）#24
--
mdns （作者在这：@pcmid ）#42
--
dnsforward + dnschooser + coredns （提供者：miaomiao888 ）
--
apexdns （作者在这：@neoz ）#49
--
overture + dnsmasq （非 53 端口解析）
--
stubby + dnsmasq （ dns over tls ）
--
pcap-dnsproxy + dnsmasq （走 tcp 非 53 端口查询，配合 dnsmasq 分流，个人自用）

欢迎各位大佬补充和提供方案

我好奇 coredns 能不能再 openwrt 上跑

@miaomiao888 get 到了

CoreDNS can listen for DNS requests coming in over UDP/TCP (go'old DNS), TLS (RFC 7858), also called DoT, DNS over HTTP/2 - DoH - (RFC 8484) and gRPC (not a standard).

感觉 coredns 可以有，欢迎大大们讨论