请确保 TCP 25 端口仅用于连接第三方 SMTP 服务器，并从第三方 SMTP 服务器外发邮件。如发现您直接通过云服务器使用 SMTP 协议发送邮件，腾讯云有权永久封禁 TCP 25 端口，并不再提供相关服务。

加上 DNS SVCB 呢

@nyxsonsleep 一个是境内起飞访问境外网站，一个是境内落地访问境内网站，想想就知道了

不知道你怎么连的，假设两个 eth0 在同一个广播域，eth1 不在，并且没有其它路由配置。

node2 就是普通的主机直连网段通信行为，先发 ARP ，收到回复后发数据包。
node1 有 /24 地址的情况，有这个网段的路由。linux 默认 arp_filter, arp_ignore 配置下会响应所有对本机 IP 的 ARP 请求，node2 收到 ARP 答复就可以往 eth0 发数据包，node1 收到包发现目的是本机 IP 就会走本地处理，不会到 eth1 。
node1 没有 /24 地址，就没有这个网段的路由。如果 rp_filter 不是 0 ，不响应 ARP ，即使 node2 有 ARP 缓存，数据包到了 node1 也会被 rp_filter 过滤掉。如果 rp_filter 是 0 ，会处理收到的包，但是没有回去的路由，只能单通。

看一下 sysctl 的 arp_ignore, arp_filter 和 rp_filter

欧美黑人算融入了么？

映射方向错了？

@a33291 github API?

@huahsiung

man 2 unshare:

ERRORS
EPERM (since Linux 3.9)
CLONE_NEWUSER was specified in flags and the caller is in a chroot environment (i.e., the caller's root directory does not match the root directory of the mount namespace
in which it resides).

@huahsiung chroot 是这样的，得用 pivot_root

@billccn 理论跟实践还是有区别的。互联网上大部分扫描攻击都是针对已知漏洞广撒网，对一两个异常不会有兴趣，因为没什么收益。

买个域名吧，只要域名不丢随便换地方

相当于把 linux 当 boot loader 用，区别就是加载的物理地址受限制，然后有的硬件或者驱动可能初始化状态不对？
@huahsiung 看一下 switch_root 或者 pivot_root ，man 里有一些对 console 的处理。实际上从 initramfs 切换到最终 root 就是这样做的。

@xiatwhu 有道理，看起来是两边对齐不一样。

地址不一样只能怀疑编译器了，反汇编出来看看

@villivateur 但是错误的 size 是析构之前打出来的，析构只是踩到野地址挂了，之前应该就有问题。

@villivateur 还没解决？直接 gdb watch vector 实现里的 _M_impl._M_start 和 _M_impl._M_finish ，看什么时候写坏的

@villivateur 有没有重载 operator new/delete

用了什么魔改的库？