话说我也觉得，点击一下页面就播放音频，虽然不是完全没拦截，但还是不如弹个窗确认好。

chrome 的 audioworklet 好像还有内存泄漏 bug 来着，各种 disconnect 、close context 都删不掉，所以如果反复创建就可能爆内存。

@jim9606 sysprep 不是可以 generalize 么

话说现在 taproot 都激活了来着（ bc1p 开头）。
隔离见证之前还发现有个手续费超付漏洞，也是 taproot 里彻底修正了（不用 taproot 也能修正，但对于冷钱包来说，需要在冷热端之间需要传更多交易数据。而且其实隔离见证激活之前就有开发者公开讨论过类似情况了，但当时没意识到严重性——虽然这个漏洞威胁其实也不大）： https://blog.trezor.io/details-of-firmware-updates-for-trezor-one-version-1-9-1-and-trezor-model-t-version-2-3-1-1eba8f60f2dd

@x86 3 开头是 P2SH ，以前大多是多重签名，然后隔离见证用的更多。

@akaxiaok339 一般用的最多的是 P2SH-P2WPKH 吧。P2SH-P2WSH 感觉比较鸡肋，不如直接用 P2WSH （ bc1 开头）。
P2SH 是 160bit 的哈希，在多重签名涉及多方参与的时候被认为抗碰撞强度可能不够高（生日攻击下只有 80bit 强度），所以 P2WSH 就改用 256bit 的哈希。

@qq316107934 UA 也不好随便改吧，改了不就不正常了，本来应该打开移动版的结果打开了桌面版什么的……

@datocp 单纯 captive portal 下想共享上网应该不难。问题是认证完成后又碰到共享检测，触发了就强制下线（而且楼主这情况已经比起我当年碰到的阴险手段强多了……）
难道说现在开源的 captive portal 也自带共享检测了？

@Suonna 如果是我的话，也许会尝试只让明文 HTTP 走代理。
（另外如果家里有宽带的话，不知道能不能利用上。现在宽带（尤其是上行）貌似提速不少了，如果没公网 IP 的话 IPv6 也许是解决办法，当然前提是校园网这边也通 v6 ）

（哦我想起来了，对于 TCP 时间戳，当时试过一个笨办法，就是走本地的 ss 转发一次，这样就是路由器自己的协议栈了，只是路由器 CPU 会比较捉急。但印象里还是失败）

当时我还折腾过网宿能搜到的“远古”手段，比如 IPID 轨迹，还有 TCP 时间戳，但是印象里都失败了。（ TCP 时间戳我当时直接无脑去掉了，然后貌似又导致 iOS 设备上网出现故障，估计还得整一个类似 NAT 的伪装翻译）

@fangxiaoning 现在 HTTPS 应该蛮普及了，我能想到的简单粗暴的办法就是代理明文 HTTP 流量（尤其是楼上 @mengyx 提到的 captive portal 检测请求）……不过问题大概也不会像我想象的这么简单吧。

以前我也折腾过这块……不过没成功，后来校园网也不整这些乱七八糟的了，问题不存在了。
（而且当时我这边碰到了更阴险的手段，检测到后并不会立即触发下线，而是一段时间后，让所有 TCP 连接重置，这样看上去甚至就好像只是自己折腾出毛病了而已）
当时听说是“每过一段时间劫持一个 HTTP 请求”，具体怎么做的不太清楚，瞎猜也许是用 JS 获取到了足以追踪一个设备又不会产生误伤（比如装了多个浏览器，以及 app 内置浏览器等等）的信息……

凭现有的描述，感觉有点像是“允许使用一般意义上的路由器，但上游局端可能存在针对共享上网的检测和反制措施，只是这个反制可能存在 bug 导致能够绕过”
总之还是不知道具体情况……

“校内校园网使用 portal 进行验证，有线连接路由器后，无需任何设置，便能够直接进行 web 登录验证并联网成功。”

第一句话我感觉就没说清楚情况……

“路由器”是工作在路由模式、启用了 NAT 么？
我见过有校园网搞标题党虚假宣传，“能用路由器”其实是骗人的，需要把路由调到桥模式才能用，换言之其实还是禁止一般意义的路由器，只是允许你接交换机，然后就可以多几个网口（这个其实基本没啥意义），以及把有线网转 WiFi 无线网。

“无需任何设置”，是说不需要装什么客户端软件么？（有些校园网为了禁共享，会整一套私有魔改的认证协议，这样一是让一般路由器无法正常拨号，二是强制安装一个认证客户端，然后客户端就可以借机扫描用户是不是安装了共享上网开热点的软件）
还是说，路由器也“不需要改成桥模式”，就默认的 NAT 网关模式也能工作？

走 HTTPS 直接访问的话，我这边和楼主一样，直连不通，挂梯通。

7zip 官网貌似是在 digital ocean 托管的。感觉蛮奇怪。从墙内 traceroute 好像是断在墙外。然后从墙外 VPS traceroute 不通，但是 ping -t 设定 ttl 又能通……

@Weyeeep 不是自带，只是调大 system 分区。之前因为没留够空间导致只能刷 pico

@Weyeeep 不好意思挖个坟，LOS 最近貌似还是给 K40 调大了 system 分区的大小：
https://review.lineageos.org/314487

（额……楼主忽略我吧……我之前好像把问题的意思都理解反了）