别买无线路由器，买有线路由 + 无线 AP，这样稳定性和可升级性都最好。

现在已经恢复了。应该是 ATT 到联通的国际出口暂时炸了。

@yexm0 延迟一直都炸，但是大多情况下是不丢包的。

@copriwolf 除非你的 Mac 被种了后门，几乎不可能。

选择只信任 EAP，TLS 连接不会尝试用这个 CA 验证的。

@baskice 不过跑服务要注意一点：AT&T 家用宽带是封 80，443，25 等常见端口的，所以只能用非标准端口来服务。

@baskice 名义上不是静态 IP 不过我用了几个月后的观察是不管 v4 还是 v6 的地址都完全不会变。

浏览器保存密码肯定都是明文或者可逆加密的，而可逆加密基本上跟明文没啥区别，Chrome 这么做一点问题也没有。如果怕的话不保存就好了。

用公司的服务器挖，违法行为还拿来炫耀，还是低调点吧。

Juniper SRX 系列。

除非你有 BGP，否则是无法实现这种路由策略的。

现在用 Juniper SRX 300，不折腾。以前用过 RouterBoard。

CF 不支持 TLS 的透明代理。

undefined behavior，理论上输出任何结果都是对的。

一看是考研题目也是深深的无奈。

总是有人觉得自己能不用 TLS 达到“安全”。事实证明都是在自欺欺人。

直接上 Juniper SRX300，未来一段时间内可以无忧。

LZ 的做法是不行的，因为 content phase 跑在 rewrite phase 之后，你在 content_by_lua_block 改 my_var 对 rewrite 工作是没有任何影响的。

正确的做法应该是用 set_by_lua，或者更好的是直接用 ngx.exec() 来做内部跳转，还省了变量的开销。

想身份认证上 EV 证书，DV 的谈什么细致审核。