菜谱 App 被骗详见这个：/t/959041

“几乎”可以确定是 App 的开发者利用了苹果的漏洞进行偷盗。

看你的目的了。要回钱？还是将对方绳之以法且要回钱很难？

将对方绳之以法且要回钱，除非撞大运，基本不用考虑。但该报警还是要报警，咸鱼微信苹果该投诉还是投诉。

如果单纯是要回钱，可以参考上次菜谱 App 那个事件，那个比你这个更 NB ，完完全全是苹果的锅，好像最终苹果低头赔付了。

你这个现在关键是确定到底是苹果的锅还是微信的锅，如果你能证明是微信的锅，钱也别要了，就这样吧。

如果是苹果的锅，给科技自媒体，相关安全宣传什么平台投稿，小红书、抖音多发发，叙述中记得把尽量把微信摘出来，不然没用。

关键在于找到这个漏洞到底是从哪个路径唤起苹果支付的，到底是苹果的漏洞还是微信的漏洞。

实在找不到，实在没办法，也可以咬定让苹果退钱，谁说的充值游戏就不能退钱，咬死让他退。

OP 你有点没讲清楚，唤起的到底是苹果自带的需要按两下关机键然后验证面容的那个苹果支付？

还是微信自带的支付然后验证面容。

@8355 还有 appstore&schema_url

登录 A 苹果账号的 iPhone 能给 B 苹果账号的充值，手动这么操作操作不了吧？看起来苹果也有漏洞。

还有就是微信里充值王者点券唤起苹果支付的路径在哪，我手动找都找不到。

另外，OP 你的微信-我的-服务-钱包-支付设置-Apple 服务扣费里有你充值过的这个 B 账号的信息或者充值记录吗？这个漏洞到底走的哪个路径？

漏电了。可能是电源问题，也可能是家里接地形同虚设。

小米得稍高端高通 CPU ，低端高通以及联发科好像都不行。

另外好像只能录语音通话，视频通话的语音好像录不了。

@xpn282 你说的第 1 点我刚发现了，奇怪的是黑名单模式下，DNS 日志里只能看到直连本地 DNS 的解析记录，白名单模式下所有记录都能看到，我这边看还都挺正常，该本地的本地，该走配置文件的走配置文件。

反正现在对我来说是行了，就是小火箭没有文档，查不到没个命令具体的含义有点着急。

@ruimz iPhone 好像一直不支持主板供电，这个逻辑应该不会导致电池更拉。

如果属实，只能说还是跟预期的一样，解决过充的问题，对减少循环意义不大。

如果如 4 楼所说，有线插电使用不发热，这个功能就达到目的了。解决了过充和充电使用发热，还剩过放不用说了，循环寿命没办法，除非不用。

无线充电可以略过，在意电池健康应该直接放弃无线充电。

@xpn282 改成 true 试了半天，你的猜想应该是正确的。

黑名单模式下，直连走本地 DNS ，代理不知道走什么，DNS 日志里完全看不到，whoer 看 DNS 是机场服务器 IP 。

白名单模式下，直连走的都是本地 DNS ，代理走的都是配置文件设定的 8888 ，DNS 里都能看到，whoer 看 DNS 的地址都是谷歌 ASN 的 IP 。

不知道为什么黑名单和白名单为什么会有这种差别，严格来说除了 FINAL 其他代码也没什么本质上的区别。

配置文件里写国外的 DoT 、DoH ，不管哪家，都完全没有作用，写阿里云和腾讯云的 DoT 、DoH 有用。这又让我怀疑 DNS 日志里写的 8888 是不是真的 8888 。


@popzuk 最新版本的小火箭，刚试了很久，国外 dot doh 几乎不可用，国内 dot doh 可用，这个就是你说的版本问题吧？

@popzuk 老哥了解 dns-direct-system 这个参数吗？我写成 ture 后试了很久，在 DNS 日志里看，的确所有代理请求都去了配置文件里写的 8888 或者 1111 ，就是不知道这个 8888 或者 1111 是不是真的 8888 或者 1111 。

@xpn282 收到，我去研究下，感谢！

@xpn282 老哥，这部分我明白，我知道怎么改的。

我的理解是，选了 true 不就是所有的请求就全部到 system 了，完全不去找配置文件了吗。没找到小火箭文档，所以你说的选了 true 国内请求到 system ，国外情况到配置文件 dns 这部分是怎么实现的没太理解。

@xpn282 老哥能详细说说小火箭怎么实现的吗？

没找到小火箭的文档。

今年不知道，但前几年，二本非科班毕业或者没毕业，培训机构半年，先随便找个程序员工作刷刷经验，半年到一年跳槽，跳个差不多的小公司就有 20k 了，完全能干活。

那几年的大厂的应届生 30k 或者 40k 的也不是在一个水平线上的，有的可能只是比培训机构出来的强点，也能干活，有的可能未来可能就会成为“高 P”。

个体与个体之间的差异有时候比整体与整体之间的差异大的多。但是，从统计学角度来讲，大厂应届生的水平从整体上肯定是比没进大厂的应届生高的。

多高？就大厂应届生一般水平那么高。

抱歉说了一段废话。

“ Stash 会使用 Fake IP 来避免需要代理的请求进行本地 DNS 查询。对于中国用户建议使用国内 DNS ，配置 8.8.8.8 / 1.1.1.1 等国外 DNS 服务没任何意义。”

Stash 作者的说法，谁懂这个说法代表什么意思？

正常，西方那些搞企业的，尤其是搞科技企业的，搞大了都喜欢这套，藏传佛教，印度佛教，印度教，密宗，印第安神秘学之类的。

美剧《硅谷》里一顿嘲讽。

确定唤起的是苹果支付？不是微信支付？