@fuchar 你抓什么程序里的 https 包？如果浏览器的话，可以直接用 Wireshark，否则用 mitmproxy。

有神器 Wireshark 居然不用？

@he001 孤儿可以是福利院或居委会什么来签呀

>>> 所以说精神洁癖也好，精神自信也好，我信任我的媳妇，我媳妇也信任我，所以我不需要“结婚证”来确定我们的感情。

“结婚证”不是确定你们的感情的，是确定你们在法律上的权利和义务的，而签字恰好需要法律上的权利人来执行。所以你们放弃了这种权利，签字没有法律效力，因此也就不被承认了。

君不见有些 ISP 服务商也把 1.1.1.1 拿来当内网 ip 用了

不如上烤箱+厨师机

在 js 里，一般 let 用来定义的变量可以改变的，const 用来定义的变量不可改变的。
所以尽量用 const，如果需要用 let，还是要用的。当然，如果 do expression 可以进入标准的话，用 let 的场景就更少了。

注意新闻字标黑的那句话：

>>>对于不符合策略的 CA 机构，360 有权移除任何证书，甚至包括操作系统信任的根证书。

应该学习下淘宝，它的反爬可是把正常用户都挡在门外了。

公钥格式不一样，你打开 private.key.pub 和 public.key 对比下就知道了。

PS：既然用 openssl 来转公钥，为什么不用 openssl 来生成呢？
PS：既然用 ssh-keygen 生成私钥，不什么不也用 ssh-keygen 来转换公钥呢？

@Jex 说得对，直接把 $url 的原始 binary （ hex 字符串或 base64 ）贴出来吧

@ys0290 这似乎说得过来，不过这个区间为什么不是 0 时开始呢，这不太合常理。

还有，我最后一个图里，会发生两次计费，这也不合理吧？

最后一段才是主因

去掉
RUN groupadd -g 50000 www && \
useradd -g 50000 -u 50000 -s /sbin/nologin www

RUN adduser -g 50000 -u 50000 -s /sbin/nologin -D -H www

这两句，再把 `--chown=www:www` 也去掉，试试，还有 `USER www`

@zbinlin

paste -d' ' <(sed -rn 's/^([^ ]+*).+$/\1/p' <filename> | rev) <(sed -rn 's/^.+name=S:([^,]+),.+value=(.+)$/\1 \2/p' <filename>)

@zbinlin 呃，没看到第一列的数字反转了

只用 sed 就可以呀：

sed -r 's/^([[:digit:]]+)([A-Z]+)\s+name=S:([^,]+),.+value=(.+)$/\2\1 \3 \4/'

head -n-2 <filename>

这里有一些，不过都是国外的：
https://github.com/getdnsapi/stubby/blob/develop/stubby.yml.example