初中的时候身边有个好朋友报了兴趣班学吉他，在他的指导下，我好奇的学了点皮毛，相当于只能看懂吉他谱小白的水平。大学的时候比较闲（是个学渣），不过练习一段时间的话，还是可以流畅演奏一些流行曲，《姑娘》《真的爱你》《同桌的你》《 Shallow 》《晴天》等等，都是通过网络的教程自己学，油管和 B 站都很多资源，推荐油管频道 GuitarZero2Hero 和 B 站的南音吉他小屋。其中南音吉他的 Nancy 小姐姐出了一个系列吉他课程《陪你练琴 100 天》，强烈推荐给自学的小伙伴。

机缘巧合下认识了一个修读音乐专业的小姐姐，她太美了。一是想系统学乐理知识，二是吉他确实弹的手痛，三是好奇想学钢琴，于是五月初咸鱼入手一台二手雅马哈电钢，几乎全新。碰巧搬琴那天是我妈生日，花了一个下午就学会了《 Happy Birthday 》，我妈还开心的把我演奏的视频，群发各种广场舞微信群，然后我还学会了《 London Bridge is falling down 》和 C 调版本的《蒲公英的约定》，昨天看帖子的时候，我正在练习《夜的钢琴曲 5 》，已经熟练前面 17 个小节了。说白了我还是在乱学，不过我还是挺开心的，起码每天一个多小时的练琴时间没有白费，当你能完整且流畅的演奏出一首作品的时候，那种满足感和成就感给你带来的愉悦实在太舒服了。

其实成人学琴我觉得还是有优势的，一是成人可以更好理解一些技巧，二是成人更容易知道自己的喜好，古典或流行都行，你开心就好了，保持自己的热情和兴趣。不过练琴确实需要每天坚持，而且基本功我觉得也挺重要的，我觉得我再想进阶一点的话，未来应该去报一个班找专业人员指导。钢琴的世界是黑与白，而程序员的世界是 0 与 1 。《夜的钢琴曲》的作者叫石进，他曾经也是我的同行。

说到兴趣，这个小姐姐弹琴是真的好听，聋子都爱！
https://www.youtube.com/channel/UCRJma2f54l1M-8mmY5qrZEw

可以申请在 DLP 白名单里面的 U 盘或者移动存储设备来传输数据

我的解决办法更加简单，光猫转换桥接模式，申请公网 IP，路由器自带 VPN 和 DDNS 功能。

国内范围出差的情况下，通过 DDNS 获取家里的 IP，建立 VPN 隧道。

碰巧最近也在学习 nftables，有没有好的学习资源推荐？

@Astatine85 害～纯粹做个简简单单的实验，没想到从头到尾部署了全新的 AD 域，DNS 服务，EXCHANGE，再搞一部 CA 的虚拟机，母鸡资源不够了😂

@FreeEx 同感，nmcli 命令不适应

刚好上来看看有什么解决思路，cloudflare 的 DoH 日常抽风

```
failed to retrieve response > Post "https://dns.cloudflare.com/dns-query": io: read/write on closed pipe
```

白嫖鹅厂自定义域名邮箱很多年，最近也在纠结要不要迁移去 ProtonMail 或者考虑自建。

ProtonMail 默认提供的端对端加密，是需要收发双方都是 ProtonMail 用户。再者长期使用自定义域名还要考虑付费，bridge 等问题。https://protonmail.com/blog/bridge-open-source/

自建的话，我注意到这个项目似乎还不错，有时间我会想折腾测试一下。
https://github.com/tomav/docker-mailserver

先看官方的[DNS 文档]( https://www.v2fly.org/config/dns.html#dnsobject)和关于[DNS 黑科技]( https://medium.com/@TachyonDevel/%E6%BC%AB%E8%B0%88%E5%90%84%E7%A7%8D%E9%BB%91%E7%A7%91%E6%8A%80%E5%BC%8F-dns-%E6%8A%80%E6%9C%AF%E5%9C%A8%E4%BB%A3%E7%90%86%E7%8E%AF%E5%A2%83%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8-62c50e58cbd0)的介绍

v2ray 支持 DoH，搞了一个旁路由，效果显著，在 DNS 泄漏的测试中获得满分。如果阿里的 dns 开启 DoH 之后，发现某些国内对网站解析得出的是国外的 IP 地址（如斗鱼直播），配置中加上 clientIp 参数即可。

"dns": {
"hosts": {
"some_local_site.com": "192.168.1.1",
"some_local_site.net": "192.168.1.1",
"x1.local.com": "192.168.1.252",
"x2.local.com": "192.168.1.253",
"x3.local.com": "192.168.1.254"
},
"servers": [
{
"address": "223.5.5.5",
"port": 53,
"domains": [
"geosite:cn",
"h0u5er.com",
"ntp.org"
],
"expectIPs": [
"geoip:cn"
]
},
{
"address": "https://1.1.1.1/dns-query",
"port": 53,
"domains": [
"geosite:geolocation-!cn",
"geosite:speedtest"
]
},
"1.1.1.1",
"localhost"
]
},


参考资料：
https://medium.com/@TachyonDevel/%E6%BC%AB%E8%B0%88%E5%90%84%E7%A7%8D%E9%BB%91%E7%A7%91%E6%8A%80%E5%BC%8F-dns-%E6%8A%80%E6%9C%AF%E5%9C%A8%E4%BB%A3%E7%90%86%E7%8E%AF%E5%A2%83%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8-62c50e58cbd0

不知道跟 DoH 是不是有关系，但是两次都是知乎的网页🤔


前阵子测试 DNS 就把家里的阿里 DoH 关闭了，立马遇到两次劫持，两次都是手机搜索内容，点击进去知乎页面被强制打开 Apple Store，两条链接都是 https，Decode 之后如下

https://apirtb.hdbaichuan.cn/click.htm?url=https://tj-adc.wtzw.com/click?project=reader_free_ios&source=baichuan&link_type=download&channel=qi-wxbc003_xy&bc_tag=E3C5DCF71KJ1JXH3H6&aid=3363

https://apirtb.mirgaga.net.cn/click.htm?tag=E3B4XCF71KKUKDC9BO