站长看斗鱼怀旧 FC 直播么？类似低调、柯南、爱德华这些

开启文件系统审计（ FS Audit ），根据日志分析是哪个进程创建的目录
https://www.varonis.com/blog/windows-file-system-auditing/

有意思。日志里没任何相关内容？

@avastms 哈哈，今天正好摸鱼在看。

https://github.com/awesome-selfhosted/awesome-selfhosted

折腾了半天发现是依赖`Requires=mnt-nas2.mount`在用`.target`触发时不会满足，不会自动挂载文件系统。而在手动执行`systemctl start self-backup.service`时却能够加载。是 BUG 么？

https://www.journeybytes.com/disable-firefox-quantum-updates/

用 policies.json 亲测有效

@jjianwen68 Clash 貌似有一个自动选择最佳节点的功能，`type: url-test`。

经不经过网关看是各自配的子网掩码，用自己的 IP 和子网掩码算的的网络号，比较对方的网络号（用对方的 IP 和自己的子网掩码计算），是否相同，相同就不经过网关，不同就查找本机路由表发送到对应的下一跳

跑 dnscrypt-proxy，配合一个 forwarding-rules.txt ，排除大陆站点，大陆站点用自己 ISP 的 DNS 解析，保证获得最快的 IP 。
dnscrypt-proxy 绑定 53 口有困难的话， 用 bind9 做转发，bind9 还可以配置自己的一层屏蔽策略。
以上运行在 Debian10 的旁路由中

老铁推荐的 coredns.io 有空看看，思路是不是差不多的？

@seers 不是，我把自己理解的内容整理了一下方便你排错。
而且这里将所有 UDP 数据包不论目标 IP，只要匹配到 53 口的都映射到 1053 也有些奇怪。

不成功的命令：

```
iptables -t nat -N CLASH_DNS
iptables -t nat -F CLASH_DNS
iptables -t nat -A CLASH_DNS -p udp -j REDIRECT --to-port 1053
iptables -t nat -I OUTPUT -p udp --dport 53 -j CLASH_DNS
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 1053
```

`iptables -t nat -I OUTPUT -p udp --dport 53 -j CLASH_DNS`

OUTPUT 链经过的是本机发出的数据包，udp，目标端口 53，跳转到 CLASH_DNS 自定义链，修改目标端口为 1053 。
注意：没有匹配目标地址，不一定是 192.168.0.0/16 。

`iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 1053`

PREROUTING 链经过的是收到的不论是发给本机的或需要转发的数据包，udp，目标端口 53，修改目标端口为 1053 。
注意：没有匹配目标地址，不一定是 192.168.0.0/16 。

成功的命令：

```
# Redirect 53 to 5353
iptables -t nat -I PREROUTING -p udp --dport 53 -d 192.168.0.0/16 -j REDIRECT --to 1053
```

对收到的数据包，udp，目标端口 53，目标地址 192.168.0.0/16，修改目标端口为 1053 。

我记得 init 用 systemd 的会被它接管

8x 版本中，loading throbber 动画效果默认是关掉的，额

http://www.ehiti.de/katmouse/
https://antibody-software.com/wizmouse
不谢

之前用 owncloud 的，后来发现改目录名字后有小概率出现同步问题。

现在用 unison，基于 rsync，但是双向的，rsync 是镜像，unison 是同步。效率很高。建议星型拓扑。配置档需要学一下。适用的场景是你有一台可以随时访问的用密钥登录的 Linux 服务器，客户端可以是 Linux 或 Win，Mac 应该也可以。

WebDAV 有好的方案么？

是。内核中还是 Netfilter，nftables 对 iptables 命令行语法有兼容层，所以对 WiireGuard 这种会直接调用 iptables 命令修改防火墙配置的情况应该是直接可用的。

nftables 相对 iptables 弱化了表的概念，表只是一个容器了；强化了链的概念，链可以关联到不同的钩子。是不是这样？