国内电话拨打 12308

如您的中国籍亲属在国外下落不 明，领事官员可以向您提供当地报警方式 及其他获取救助的渠道。所在国警方立案 的，可以敦促所在国警方及时妥善处理。
——中华人民共和国外交部领事保护中心《中国领事保护与协助指南》(2023 年 9 月)

性价比：肯德基 K 咖啡，咖啡包月卡 5 元/杯。

@CharonVIII #2 我测试下来，是 Windows 上的 nslookup 实现在通过 UDP 收到 Truncated 置位的应答、转而使用 TCP 并完成 TCP 的 3-way 握手后，会紧接着（也就是在这个 TCP 连接的第 4 个包）发送一个带有 PSH 置位的、仅有 2 bytes 的 TCP payload 的 TCP segment, 我不知道这个 2-byte 载荷的意义是什么（但猜测是用作一个什么出于性能或可用性目的的什么前导？），然后紧接着就收到了来自 223.5.5.5 的 TCP RST (我也不知道 223.5.5.5 为什么要 reset, 但是我猜测是 223.5.5.5 收到了这个不明所以的 TCP 分段，出于节省资源开销/防攻击的目的主动 reset 掉了这个 TCP 连接)，然而按照 Windows nslookup 的预期（这一「预期」我使用了其他使用 Windows nslookup 可以正常解析的 DNS 服务器进行了验证），这第 5 个包本应是来自服务端的正常 ACK, 然后 nslookup 再紧接着发送可以和第 4 个包进行 TCP segment reassemble 从而组成一个完整 DNS 请求的 TCP 分段，但是此时 TCP 连接已经被 223.5.5.5 给 reset 掉了。

目前的判断：Windows 的 nslookup 实现和 223.5.5.5 的某些策略性表现在 TCP 解析时存在兼容性问题。

目前的建议：在 Windows 上，在 PowerShell 中使用 Resolve-DnsName 能够获得比 nslookup 更接近 Windows DNS 客户端真实表现的测试结果。换言之，在 Windows 上，仅是 nslookup 失败不代表浏览器等真实用户访问行为调用的 DNS 解析也会失败。

「照理说 A 记录太多的网站肯定不止这一家...」
对于一般 web 服务的 GSLB, 国内一般都是地理+运营商分区解析，每个分区最终的 A/AAAA 记录真的远没这么多；对于国际化服务，虽然会使用 anycast, 但是 ADNS 会控制每次返回给 recursive DNS 的权威结果数量，也不会一次性返回好几十个 anycast 地址的 A 记录。

权威解析给这个 CNAME 配的 A 记录太多了，dig 在请求的时候携带了 UDP payload size (比如我的 macOS 的默认是 4096), 所以 223.5.5.5 会直接使用 UDP 返回这个八百多字节的递归解析结果； nslookup 默认没有在请求里携带 UDP payload size 信息，223.5.5.5 默认按 512 对待，返回了 Truncated flag 置位，让客户端去用 TCP 再请求一次。

至于楼主的 nslookup 为什么没有成功通过 TCP 解析，就要检查 nslookup 的实现、DNS 客户端的配置和 TCP 的联通性了（比如 telnet 223.5.5.5 53 ）。我的 macOS 的 nslookup 是会在这样输出之后正确显示最终的 A 记录的：
nslookup www.ai2moe.org 223.5.5.5
;; Truncated, retrying in TCP mode.

至于为什么阿里的 DoH 没问题，因为 DoH 和使用 53 端口的 DNS 是两个完全不同的协议，不存在这个默认最大 512 字节的限制。

至于为什么 119.29.29.29 和 114.114.114.114 和运营商 DNS 使用相同的 nslookup 和相同的 DNS 协议也没问题，因为它们直接无视了来自 DNS 客户端的 DNS 请求中携带的 UDP payload size, 偷偷把超长递归解析结果裁剪到不超过 512 字节（在本例中，是通过随机丢弃 A 记录的方式）通过 UDP 直接返回了。

确认下是 GUID 分区表 (GPT) 的。

急事打电话啊，电话漏接都不行，这种级别的响应需求应该配集群对讲……

类似的问题我在英语国家的平台上也碰到过，填国内地址，中山南二路上海市人民政府的官方英译 South Zhongshan Road Number Two 来 Street 那一行根本填不下。

@Tianao #6 同时运营商要良好处理掉话导致的用户损失，比如同一被叫几分钟内再叫不计呼叫次并免除几十秒的秒数。

好几毛一秒，可不按秒计费。最科学的还是按呼叫+秒钟双重计费，现在分组交换寻呼的信令开销远超语音本身。

Citrix VD
VMware Horizon
纯内网环境直接 RDP 都可以。

可能你是 BCC, 不是收件人。

是指私钥，还是保护私钥的口令？个人爆破私钥是不可能的；保护私钥的口令忘了直接找供应商呗。

@gklll #20 功率问题确实，所以我现在出远门都是带一个 100W 的适配器，靠 #10 那款 100W 的输入再拖两个输出；家、公司对端口密度追求没这么高，电脑靠显示器、其它靠单口/双口的（双口就是 Apple 那两款）。中年男人爱好外人理解不了，从 16 年开始包括显示器在内的 USB-C 周边已经买了小几万块的了。

再给楼主推荐个网站：
https://www.chongdiantou.com

@gklll #16 楼主算是问对地方了，Belkin 天猫官店有售。
https://www.belkin.com/cn/带-pps-67w-的-3-端口-usb-c-壁式充电器/WCC002yzWH.html

@gklll #6 我用的这款，非常不错，mophie 天猫官店时常有折扣。
https://www.apple.com.cn/shop/product/HQ352ZM/A

从保密的角度，闪烁屏幕、控制振动、播放声音、控制处理器负载从而控制功耗、能量、热变换都可以实现信息的盲发，加以适当的调制则可播送数据，通过插入冗余校验纠错信息、分集等技术可以实现工程上的有效单工通信。