@jambalaya Job Description……头条的职位描述大多非常模糊，说了和没说一样，比如“基础扎实”、“良好的设计和代码品味”之类的

@fixend 羡慕啊，我这只给上 ThinkPad e 系

@Quadverse 推荐使用 pm2……我之前就是用 pm2 在 windows 上托管 frp 的

@Quadverse 注册成为 win 服务。。没研究过

不愧是阿里.jpg

@zuoakang 谁告诉你 ORM 依赖外键了……

分流的话推荐一下自己的 ts-dns： https://github.com/wolf-joe/ts-dns
端口设成 853 简直是在裸奔……设成其它端口是最起码的，反正支持非标准端口的 DNS 工具一抓一大把

@deplives 每天 400 都快赶上正式工资了，实习工资可想而知

@deplives 小公司是这样的 XD

哇实习竟然有 6-10k，我大四在北京实习公司只有 3.5k ，辛酸啊

@XGHeaven DNS over HTTPS 的缩写

@shikkoku 按域名分流呗～如果是用我的 ts-dns，那就是：未被污染的域名匹配 clean 组，被污染的域名匹配 dirty 组，两组都配置阿里 DoH，然后在 dirty 组配置 client-subnet 。
不过既然都分流了为啥不直接用墙外的 DoH or DoT……不对墙内的 DoH 抱有任何期望才是正道。

阿里已经开始部署 DoH 服务器了，详见： https://www.v2ex.com/t/670528
只要阿里公共 DoH 的 SLA 有保证，那么任何一个 APP 都可以用通用的 DoH SDK 来替代 HTTPDNS 。
当然，最神奇的是这个 DoH 也是有污染的，解析敏感域名还是会得到错误的 IP 。

用狮城的梯子确认了一下，阿里的 DoH 是根据 client-subnet 的位置来决定是否返回污染结果的。
也就是说在国外使用阿里 DoH 没有问题，但如果此时将 client-subnet 指定为国内 IP，就会返回被污染的结果，666 。

好吧好像有点偏题了……虽然 HTTPDNS 相比 DoH 来说没有任何技术上的优势，但 HTTPDNS 协议不通用的特性能将[防劫持]技术的影响力局限在特定场景中，最大限度规避监管问题，所以我不觉得 HTTPDNS 会被 DoH 取代。

DoH 的优势在于出生豪门，IETF 以 RFC 8484 的形式推出 DoH，全世界都买账。用户端如 MIUI 系统、FireFox 浏览器，服务器端如 Google DNS 、CloudFlare DNS 都支持 DoH，这也是 DNS 发展的大趋势。
HTTPDNS 的优势在于出来的早，因为在天朝这个 DNS 劫持异常严重的地方有这个需求。但除了每家的 SDK 外，基本不存在通用性，接触面也局限在程序员这一层，没有出圈的实力。

DoH 和 HTTPDNS 本质上是一样的，都是用 HTTP(S)替代 UDP 来传输 DNS 请求 /响应。实际上阿里 HTTPDNS （比如 https://203.107.1.33/100000/d ）也是可以通过 HTTPS 访问的，从隐私角度来说没有区别。