@gav1nwwk 鱼塘 = 双倍开销，双倍时间。

男生年轻时的金钱和时间都宝贵的，知道会分手，还不断投入时间和金钱，图什么呢。

可以 root 的软路由。

只谈恋爱不结婚，大部分女人会离开。而考虑结婚，又很难承担起婚房，来自丈母娘的压力，和养孩子的责任。

就挺迷茫的。

你使用 MacOSX 写的吧，我 windows7 下，表情符号全部都是方块。

那么著名的游戏，HDR 不会那么差的。

用 HDR 明暗条图片或视频，先完整调试一次显示器。

策略要风险低，只能蹭点大鱼吃小鱼的面包屑。

看你多少岁了，年纪轻还是去上班吧，别把大好时间花在和布朗运动的斗智斗勇中。

打游戏表示，15 次世代 3A 大作都不支持。15pro 全都支持，这就挺离谱的。

"各种论坛充斥着大量的冗杂无聊低质量的信息，让人无法像十年前一样津津有味地看一篇网友的发言。"

人们偏向于倾诉，而不是思考问题本身。视频评论都能看到一堆大道理，还特别多的点赞。

@ysc3839 我还以为程序会很简单，无非是发个包收个包的事情，没想到最后掉大坑里了。

遇事不决问 GPT4 。

@main1234 似乎你的纠结点在于服务器用了客户端证书，具体干嘛。

1. 客户端角度看，证书分公钥和私钥两部分。公钥是发给服务器作为验证的，私钥确实是本地加密数据后发给服务器，但不是加密 random 随机数，也不是 masterkey ，就仅仅是加密了 hash （因为正式加密通讯之前，任何数据都有可能被篡改，需要数字签名）

2. 图上有一个 change cipher spec ，名字很容易误导，你以为可能是二次协商密钥。其实包里啥也没干，就是一个加密开始的 confirm 。

@zhousir5071 这个关不掉，要有独立的窗口句柄才行。

这种就两行代码，

hwnd = FindWindow("弹窗名字")
ShowWindow(hwnd, SW_HIDE)

和快捷键绑定一下，一键搞定。

可以，NAT 向上访问都没啥问题。A 看到是 IP 包上自己区段的 IP ，路由就直接转发了。

vpn 也麻烦，设置过滤规则和防火墙基本没差区别。

不设置的话，加个 VPN 后禁网基本就形同虚设了。

你其实可以拦截局域网的 DNS ，把和云之家匹配的所有 IP ，让防火墙都自动化放行。

"在 server hello 后服务端会选择一个加密方案，双向认证时候，加密套件在客户端验证完服务端证书后发送？？"

不是，是一起发送的。你可以看 6 楼的文章里的 curl 输出，第一行是客户端证书，第二行是加密套件里的 key(也就是双方随机数计算的 pre-master secret)，第三行是用客户端密钥计算的 hash 校验，防中间人篡改，三个包是连续一起发送的。

如果客户端证书没问题，那么服务器直接就 SSL 握手完成了，不会再次请求加密 KEY 。

* TLSv1.2 (OUT), TLS handshake, Certificate (11):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS handshake, CERT verify (15):

没你想那么复杂。

做微信支付的时候，官方 API 要求 SSL 请求必须带客户端证书，好知道你是谁。客户端证书就仅仅是校验用户身份的作用，和你用证书来登录远程 SSH 一样，没啥区别。

内容加密还是走老一套 TLS 。