r#5 @yexm0 OpenConnect 应该还是没限制吧

r#1 @Liqianyu 我在维护这个列表，之前不知道有 git push -f ，项目删过一次
/t/188298 /t/230816
原来一刀切的版本(160 条左右)不再更新了，现在主要更新在原来基础上优化过的接近 200 条的版本

r#34 @zyqf 主要是子域名弄起来比较麻烦，好多时候并不能用*处理， rpz 的好处是有记录的从 rpz 返回结果，没记录的去上游或递归，不会出现解析错误的情况

r#32 @zyqf excel 就能处理了，稍微费点事

r#12 @Kobayashi imouto.host 貌似停更了 https://github.com/racaljk/hosts
DNS 可以用 unbound ，有 hosts 转 localzone 的脚本
http://unbound.nlnetlabs.nl/svn/trunk/contrib/build-unbound-localzone-from-hosts.pl
bind9 有 hosts 转 rpz 的脚本也可以

Unbound + DNSCrypt
https://github.com/CNMan/unbound.conf

r#11 @boywang004 http://www.levenez.com/lang/lang.pdf

r#25 @ztrt log 统计看起来还可以啊， 90 ％都在 800ms 以内解析到
queries with RTT <10ms 25890 29.40%
queries with RTT 10-100ms 7970 9.05%
queries with RTT 100-500ms 32579 36.99%
queries with RTT 500-800ms 12323 13.99%
queries with RTT 800-1600ms 9003 10.22%
queries with RTT >1600ms 300 0.34%
88065 100.00%

抗污染、抗劫持
https://github.com/CNMan/unbound.conf

分流解析，抗污染、抗劫持
https://github.com/CNMan/unbound.conf

r#5 @czz811 貌似确实是改了

C:\Windows\system32>dig stun.minisipserver.com @223.5.5.5

; <<>> DiG 9.10.3-P3 <<>> stun.minisipserver.com @223.5.5.5
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24479
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;stun.minisipserver.com. IN A

;; ANSWER SECTION:
stun.minisipserver.com. 15 IN A 46.101.202.148

;; Query time: 2208 msec
;; SERVER: 223.5.5.5#53(223.5.5.5)
;; WHEN: Tue Feb 02 13:57:36 ?D1ú±ê×?ê±?? 2016
;; MSG SIZE rcvd: 56

C:\Windows\system32>dig stun.minisipserver.com @1.2.4.8

; <<>> DiG 9.10.3-P3 <<>> stun.minisipserver.com @1.2.4.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29700
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 11

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;stun.minisipserver.com. IN A

;; ANSWER SECTION:
stun.minisipserver.com. 3600 IN A 46.101.202.148

;; AUTHORITY SECTION:
minisipserver.com. 3600 IN NS ns4.linode.com.
minisipserver.com. 3600 IN NS ns3.linode.com.
minisipserver.com. 3600 IN NS ns1.linode.com.
minisipserver.com. 3600 IN NS ns5.linode.com.
minisipserver.com. 3600 IN NS ns2.linode.com.

;; ADDITIONAL SECTION:
ns1.linode.com. 172297 IN A 162.159.27.72
ns1.linode.com. 172297 IN AAAA 2400:cb00:2049:1::a29f:1a63
ns2.linode.com. 172297 IN A 162.159.24.39
ns2.linode.com. 16 IN AAAA 2400:cb00:2049:1::a29f:1827
ns3.linode.com. 172297 IN A 162.159.25.129
ns3.linode.com. 171750 IN AAAA 2400:cb00:2049:1::a29f:1981
ns4.linode.com. 170877 IN A 162.159.26.99
ns4.linode.com. 17 IN AAAA 2400:cb00:2049:1::a29f:1b48
ns5.linode.com. 165968 IN A 162.159.24.25
ns5.linode.com. 170889 IN AAAA 2400:cb00:2049:1::a29f:1819

;; Query time: 555 msec
;; SERVER: 1.2.4.8#53(1.2.4.8)
;; WHEN: Tue Feb 02 13:58:25 ?D1ú±ê×?ê±?? 2016
;; MSG SIZE rcvd: 384

r#1 @yexm0 anyconnect 只支持最多 200 条路由表，而精确 CN IPv4 有 4093 条，现在采取的是范围扩大化的折中方案，见 /t/188298

参考 /t/251338 #2 先离线好再安装

从 vista 开始，同版本的 x86 和 x64 序列号通用
你可以装 x64 win7 ，升级到 x64 win10
据说最新的 win10 可以直接用 win7 的序列号激活， RTM 10240/10586 还不行

r#54 @zyqf 我看了你的 zone 配置，趁现在条数还不多的时候全改 rpz
主要是需要定义 A 记录的域名、子域名太多，有时候并不能用*解决，在 rpz 里的返回自定义 A 记录，不在的去递归或者向上游 DNS 查询
bind9 的 rpz 类似 unbound 的 local-zone ，你可以参考 https://github.com/CNMan/unbound.conf/blob/master/unbound.local-zone.hosts.conf

用 bind9 的 Response Policy Zone 比较好维护 /t/239562

localdns 方案：
抗污染、抗劫持
分流解析国内、国外域名
自定义 hosts 域名
屏蔽广告、恶意软件域名
https://github.com/CNMan/unbound.conf

好几年没更新了，一直用μTorrent 2.2.1 build 25534