不降智后面出新的模型怎么让你感知到提升明显呢

@PhpBB 出去搞诈骗都是偷渡的吧，哪有什么出入境记录啊

这玩意不是有自带的 webui 吗？为什么要装第三方的？

@Serino 别断章取义，我后面说了，用其他方式都有缺陷，要么无法应对解析到 cdn 的情况，要么解决不了非 http 的情况,我自己就是做网络协议栈开发的，就不用给我普及这种网络知识了

@lnbiuc 流览器还行，很多应用不给 sni 或者随便写的

不用 fakeip 就没法跟据域名分流,不管是嗅探还是 mitm 都不靠谱，但是我的实现方式是，对能直连的域名返回真实 ip ，对要处理的才返回 fakeip

DRN6GSbdbFABfnC1UHge6A6f9dNS1Nz4LGAtfP2EhwgR

lb 很难做，如果要支持连接迁移的话

@enzo26 一直都是这个节奏吧，两年一个版本，免费支持 5 年，付费支持 10 年
https://www.debian.org/releases/

@SKYNE 官方已经不维护 debian10 了，所以源已经挪到 http://archive.debian.org/了，如果你想愿意给钱，还有 Extended LTS ，可以看这个页面 https://www.freexian.com/lts/extended/

家宽一般都有 ipv6 地址，公司要是没有 ipv6 的化，找个有 ipv6 的云服务器当跳板，直连，什么软件都不需要装，每个设备给个地址，想连哪个连哪个

用电力猫

跑 p2p 或者 pcdn 肯定不行

这肯定就不对啊，我自己开个容器，cap 都是 000001ffffffffff
root@home-pc:/# ps -elf
F S UID PID PPID C PRI NI ADDR SZ WCHAN STIME TTY TIME CMD
4 S root 1 0 0 80 0 - 1083 do_wai 14:43 pts/0 00:00:00 /bin/bash
0 R root 2 1 0 80 0 - 1611 - 14:43 pts/0 00:00:00 ps -elf
root@home-pc:/# id
uid=0(root) gid=0(root) groups=0(root),65534(nogroup)
root@home-pc:/# cat /proc/self/status | grep Cap
CapInh: 0000000000000000
CapPrm: 000001ffffffffff
CapEff: 000001ffffffffff
CapBnd: 000001ffffffffff
CapAmb: 0000000000000000

看起来是没有权限，cat /proc/self/status | grep Cap 看下有没有 cap 吧

strace -f -v -y unshare -fp -r --mount-proc id
结果贴出来，看哪步报错了

docker 也会改 iptables 规则，不通的时候把规则全打印出来看看

我印象里 920 是没有超线程的，所以看下 kubelet 有没有开 cpumanager, pod 是否是 Guaranteed 的