不常用的方法，翻一翻补全菜单就行了，常用的自然就已经记住了。

@Aloento gracefully shutdown 没问题吧，Windows 用的久是因为 Windows 捆绑的各种服务多，systemd 慢主要是因为默认的超时时间长。

@learningman 接入这个你也不用做保活，你只负责发送，通过什么渠道 dispatch 由用户自己选择。用户自建也只需要留一个客户端的后台，其他接入的应用不需要。

手动安装的放 usr/local/bin ，jb toolbox 安装的应该算是“绿色版”，放 xdg data 目录也是遵守标准的。

@learningman 能 bridge 到 FCM 上，给使用 Google 服务的人推送，不用 Google 服务的人可以安装专门的应用通过他们提供的 floss 服务端或自建接受推送。甚至对于有入口公网 IP 的用户（ ipv6 、VPN 等）可以无需服务端直接发送推送。太过自由开放不可控，显然不适合我们的国情。

可能 FQDN 指代的域名被浏览器认为不同，所以没有算在一个域里。
www.v2ex.com 也可能实际访问的是 www.v2ex.com.lan. ，而 www.v2ex.com. 则一定是 www.v2ex.com.

是不是因为你子网掩码写错，用了 /16 的段，中继小盒子找不到空余网段了所以顺延到 169 。

@learningman 可以看看国外版的“统一推送联盟”，开源开放免费 floss 可自部署，兼容 FCM 。缺点是没有推必安，不能保证推送内容安全合规。
https://unifiedpush.org/users/distributors/

@xxxbin 那要看是怎么分流的。pac/iptables+ipset/nftables/策略路由等方式直连的流量肯定是直连，clash/v2 等用户侧路由直连的那当然是工具发起连接。
不过这种情况不太可能对你的检测结果产生影响，这种代理工具通常运行在局域网甚至 localhost 上，最多开销一些 CPU 罢了，延迟影响忽略不计。

electron 之类的，根本没必要。你这需求哪里有做成 app 的需求了？直接起个本地 HTTP 服务，糊个前端界面搁浏览器里打开不就完事。

真不愧是“大道至简”，gc 语言有（直接的）指针着实是糟糕的设计。

是的呀，国外运营商不知道，但不少著名的 VPN 服务商（也算是 ISP ）都是提供端口转发的。

@PogOnion 安全，不解锁，安全更新跟上的 pixel 是唯一无法入侵的设备，你看新闻，犯罪分子的 iPhone 及其他有中国业务的厂商的设备警方都能解锁，但 pixel 没办法。
以及 grapheneOS 这种专注于安全和隐私的系统也只支持 pixel 。

看到不少不该被分析的应用，这样不行啊，你这是恶意分析。应该内建一个白名单，防疫、反炸等应用的包名和所有相关签名的应用可不能真的扫描，应该直接全绿，显示为安全。

@minbaby qemu/kvm 系根本没有 3d 加速

croc https://github.com/schollz/croc

爬虫这种经常变化的场景，不宜用静态语言，尤其不宜用 rust 这种类型严格的静态语言。

这种临时变量命名宜短不宜长

@xxfye @mind3x 那就直接叫 fiber 啊，“纤程”这个译名，我还是第一次见。