要获取 `Subject Alternative Name` 这个呀

https://www.v2ex.com/t/527453#reply39 #39

@andy12530 然而，在中英文混合排版中，`keep-all` 并不实用，这会导致上一行特别的空白，打断地非常突兀。

最好还是用：

```
word-wrap:break-word;
overflow-wrap: break-word;
hyphens: auto;
```

或者更激进点，加上：

```
word-break: break-all;
```

parseInt(5026)
parseInt(2)
------------
这代码写的。。。

抓包看下

看到“透明代理”，还以为说的是 `transparent proxy` 呢？

@zbinlin 另外，即使 ssh 被挡了，不是还有 VNC 吗？

@gouchaoer2 为什么要用 `iptables -F` 呢？/汗

ipv6 有 `ip6tables` 来设置，规则差不多的。

按我自身来说，想太多，吃太少，体重就不会增加 😂

@julyclyde 何出此言？

加上

```
iptables -t filter -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
```
试试。

另外建议不要使用 rule 来禁止，而是直接设置 policy 为 DROP：

```
iptables -t filter -P INPUT DROP
```

* 洒盐
* 贴报纸

@zro
我用的是 1.1.1.1 的 DoT，经常超时和 reset，最后换成了 IBM 的才好点，不过延时还是一样的高，比不了 Google 的。

@o00o 其实买个服务器来作穿透也不是很麻烦的呀

@Jzer0n
> 不过这套路......难怪我看到 V2 有极少数人会预先判断：国内软件和服务能不碰就不碰。
这可是经过”血与泪“的教训才得出来的。

如果只插有一个这种 USB 设备，可以把 pid 省略，如 `lsusb -d 12d1:`

@wdlth 你怎么测试的？

@zro 我这里 1.1.1.1 也不稳，反而是 IBM 那个稳些

@Love4Taylor 我只有被污染的域名使用 DoT 来解析，ECS 对我来说可有可无。而且 Cloudflare 的还明确表示不支持 ECS 了呢。

@wweir DoH 很早就支持了，只不过 DoT 最近才支持的。

@hilbertz 何解？

@katsusan 如果 `dns.google` 没有被污染，不用这么麻烦。

@15399905591 被次插都变？不可能吧，你这是什么设备的？把 lsusb 输出贴出来看下

首先你找到这个 USB 设备的 Vendor ID 和 Product ID，可以通过 `lsusb` 查看：

```sh
lsusb
```

输出：
```
Bus 002 Device 028: ID 0451:8046 Texas Instruments, Inc.
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 004: ID 05d5:624c Super Gate Technology Co., Ltd
Bus 001 Device 003: ID 0bda:8178 Realtek Semiconductor Corp. RTL8192CU 802.11n WLAN Adapter
```

例如我要找到的这个设备是 `Realtek Semiconductor Corp. RTL8192CU 802.11n WLAN Adapter`，则它的 VID 和 PID 分别是 `0bda`, `8178`。

然后这样指定就可以了：

```sh
docker run -d -p 4723:4723 --device $( \
lsusb -d 0bda:8178 | \
awk '{ \
vid=$2; pid=substr($4, 1, length($4) - 1); \
printf "/dev/bus/usb/%s/%s:/dev/bus/usb/%s/%s", vid, pid, vid, pid; \
}' \
) -v ~/.android:/root/.android --name device1 appium/appium
```