@samin DNS 服务器在国外，没办法去怼人家的数据库，但是你访问国外的 DNS 服务器，肯定是要经过国际出口的，而出口就那么几个。并且这个不是针对个人的，而是针对所有国内网民的（白名单放行的人上人除外）。
技术层面，你向国外 DNS 服务器发送一条查询请求，数据包路由到国际出口的时候被中间人识别（当然，现在不一定是要到国际出口了，省级出口也有中间人），立即给你回一个投毒的伪造的响应数据。
当然，这个是好几年前了，现在有的包直接丢弃的也是有的。
另外，你就算使用国内的 DNS 服务提供商，他们的 DNS 来源是污染过一遍的，这个是真的怼到数据库里的污染了，所以你查到的结果即便是没有经过中间人篡改，也是被投过毒的。

国内有骨干网 DNS 投毒污染，用国外的网络就正常了

确认两个点：
1. 关掉系统还原保护，这个会定期备份系统还原点，后面可以还原，会占用几个 G 的空间。
2. 关掉系统休眠，这个会创建一个差不多和内存大小一样的休眠文件。

@ma6254 不会花心思去适配。我是两年前买的荣耀 Linux 版，除了 WinKey 图标改成了 Start 文字，外观上没有其他区别，预装的 Deepin ，然而因为驱动不全，有些硬件没办法驱动。Wifi 用的私有驱动，偶现连 Wifi 会卡死机（但也可能是我换另一个 Linux 发行版有关）；后面有合入 Linux 内核的版本驱动，但是 IPv6 一直有问题。另外还有一些功能明确说了必须装 Windows 才能用。

用蓝屏分析工具分析一下生成的日志文件就知道是哪个驱动导致的了，但能不能修复、好不好修复另说

@spediacn 可以 ssh 连接的时候加个 -v 参数看看在哪一步耗时长了。正常两种密钥快慢应该没有感知，除非硬件配置太低了。

之前遇到过有人本地同时有 rsa 和 ed25519 两个密钥，默认尝试用 rsa 密钥登录，失败后才接着尝试用 ed25519 来登录，导致了两倍耗时。

指 application/signed-exchange 支持的版本号，至于 signed-exchange ，Google 资料就比较多了，可以自己查

虽然代码提示还算精准，看起来应该是针对我本地的代码做了某种程度的“语义识别”，自动补全的代码会在一定程度上匹配我的编码风格已有变量命名习惯，准确度还行，但还是需要频繁修改。
我的问题在于，这个东西会破坏 VSCode 本身的 TS 的代码提示（属性方法等），对于它无法准确推断完成的代码，就会很痛苦了，你得手动去输入成员属性名，如果是第三方库的话，属性名还老长的情况下，命名还和本地项目风格不太一样的情况下，这个东西会不断的去猜我要输入哪个属性名，然后一直给出错误的名称。

nftables ？复制一个模板文件，然后自己改就行，如果仅仅是实现安全组的功能，完全都不用查文档？改完用 nft 执行一下这个文件就更新了？
比如我的模板：
> #!/sbin/nft -f
> flush ruleset
> table inet firewall {
> chain input {
> type filter hook input priority 0; policy drop; # 默认全部丢弃
> ct state established, related accept # 不干扰已建立的连接
> iifname { lo } accept # 接受本地回环
> ip saddr { 192.168.0.0/23 } tcp dport { 22, 44380, 44388 } accept # 接受指定 ip 范围对指定目标端口的 TCP 访问
> icmp type echo-request accept # 允许 IPv4 Ping
> icmpv6 type { echo-request, nd-router-solicit, nd-router-advert, nd-neighbor-solicit, nd-neighbor-advert } accept # 允许 IPv6 Ping
> }
> }

@HuberyPang #73 浏览器地址栏输入 view-source:http://zoxm.beauty/ 你就能看到原理了