这是四层代理功能，iptables/nftables 应该不行。
不知道对第一个包不够的情况怎么处理的，比如 http url 过长导致 host 第一次没读到。

@helphelp 那就 image 里直接放个默认配置，或者 entrypoint 脚本里发现没有配置就创建一个默认的

@helphelp 没法直接写本地，要 mount 一个目录，然后容器写这个目录。说实话没看懂你需求到底是什么，为什么一定要写到主机目录。

写个基于 nginx 的 Dockerfile

@CLMan 想起了那篇 Reflections on Trusting Trust

小心腰子

@oldshensheep 本来觉得 op 的情况等效于一个搜索引擎，想了一下确实不对，合法的 tag 是希望被索引的。

@oldshensheep 搜索引擎怎么知道它是搜索引擎？

@oldshensheep
搜索引擎不应该识别这种页面内容与 URL 相关情况么？比如说由于 caidu.com 本身是一个没有审查的搜索引擎，[https://caidu.com/读博] 大概率有读博网站信息，那么用同样的攻击方法就能使得其它搜索引擎降低 caidu.com 的 rank ？

这难道不是搜索引擎的算法问题？

关键词：革新与升级？

我觉得不行，就像开卷考试可以带书，但是不能带通讯工具。允许 google 本意应该是当工具书，而 chatgpt 相当于场外提问。如果说这也是一种能力，那发个帖子 “很急在线等” 、给大佬聊个天都是解决问题的能力。

可以，我之前写过一个，正常使用还行，但是没办法优雅。主要问题是什么叫“第一条数据”，第一次 recv 收到的数据量不够怎么处理，怎么定义协议特征。

@yaott2020 这个指的是出方向，大概是只能做 MUA ，不能做 MTA 。收信不知道，可能要备案。

请确保 TCP 25 端口仅用于连接第三方 SMTP 服务器，并从第三方 SMTP 服务器外发邮件。如发现您直接通过云服务器使用 SMTP 协议发送邮件，腾讯云有权永久封禁 TCP 25 端口，并不再提供相关服务。

加上 DNS SVCB 呢

@nyxsonsleep 一个是境内起飞访问境外网站，一个是境内落地访问境内网站，想想就知道了

不知道你怎么连的，假设两个 eth0 在同一个广播域，eth1 不在，并且没有其它路由配置。

node2 就是普通的主机直连网段通信行为，先发 ARP ，收到回复后发数据包。
node1 有 /24 地址的情况，有这个网段的路由。linux 默认 arp_filter, arp_ignore 配置下会响应所有对本机 IP 的 ARP 请求，node2 收到 ARP 答复就可以往 eth0 发数据包，node1 收到包发现目的是本机 IP 就会走本地处理，不会到 eth1 。
node1 没有 /24 地址，就没有这个网段的路由。如果 rp_filter 不是 0 ，不响应 ARP ，即使 node2 有 ARP 缓存，数据包到了 node1 也会被 rp_filter 过滤掉。如果 rp_filter 是 0 ，会处理收到的包，但是没有回去的路由，只能单通。