创见的 TF 卡,保终身.结果坏了无数次,用个把月就坏.售后要求寄回上海给换,于是来来回回寄了好几次,邮费都赶上卡价钱了. 创见一生黑.

这要感天动地呀！放一挂鞭炮去咯。

workflow 用一下

代购吗？

@pretendtobegod 也可以

```
@ IN SOA ns1.main.ccom. mail.main.ccom. (
```

ccom.??? 好好查查这句应该怎么写。

@Kobayashi

国内权威 DNS 解析不存在污染情况，如果需要屏蔽直接就被停止服务了。（参考 cloudxns 被勒令停止未备案域名解析案例）自动
境外权威 DNS 解析有可能无法获得国内 CDN 地址（ baidu.com,taobao.com 等可以获得），这个确实是本方案解决不了的问题。前面也有评论指出这一点，我回复是询问这种场景是什么，能想到的一个例子是苹果的 app store 下载。对于这类情况，附加步骤方法是将相关 CDN 的权威 DNS 服务器地址列入 china 段的 ipset 内（隐含因素是这类 CDN 能够在境内服务，说明它的业务合法），可以由脚本实现自动化，解析出来 ns 地址，加入 set 即可。难点是如何自动处理 ns ip 的变化。

@Kobayashi
对于分流实现的两个问题：
1 ）列表是需要的，但如主贴所述，不需要人工参与编辑。
2 ）你说的正确

相比其他方案，准确性确实略差（举例来说：本站有时候解析到国外，淘宝等解析到国内，一些国外 CDN 是解析到国外，国内 CDN 解析到国内），准确性完全依赖目标站点的权威 DNS 设置。好处是如 @rio 所述，不再需要根据各种情况变化不停变化升级了，一次设定好就完全自动化了。

Unbound 的设定，你的方式也可以的。对于企业内网所用的 unbound，则采用定期自动更新 ROOT DNS 文件方式更稳妥。

netstat -ltnp | grep 80 看一眼。此外 http://localhost 看一下。

现在用 IPS 比较多。此外还有加密通信的广泛采用使得 snort 这类开源软件失去了作用。