@aaalzk 这毛进了眼睛可能会让你瞎掉

bcm就别折腾openwrt了

再跑一个dnsmasq，监听非53端口，iptables把该主机的dns请求重定向到该端口

linux下哪来木马？没有人想用摄像头偷窥linux用户

如果gfw真的开始随机生成fake IP，可以换个思路嘛，整理一个top500或top1000的墙内网站域名列表，只有在列表里的域名才通过墙内dns解析，其他全都默认走ss/vpn通过墙外dns解析。毕竟一般只有大型网站才会部署Location aware DNS+CDN。
唯一的影响是第一次解析的时候会慢100~300ms。

你确定是三个自然日，不是三个工作日？后者的话还来得及

@crll 这跟gfw没关系

@kqz901002 551跟墙没关系，是那个“中国反垃圾邮件联盟”的问题

@rebuilder 如果把gmail mx记录指向的IP全封了，把gmail的mta服务器也封了，那么那些没有在墙外部署自己的mta/mda服务器的中小型邮件服务商（比如大部分企业、高校）就彻底不能和gmail之间收发邮件了，影响太大了。
gfw要的效果是让墙内用户放弃使用gmail，而不是让墙内用户无法和gmail用户之间收发邮件。

@lolicon 是的，只要gmail的5个mx记录指向的IP没有被全部封掉。
@9hills 根本就没有封smtp/pop3协议这回事吧？gfw是开始在ip层直接封google的部分IP段了，smtp/pop3连不上只是附带效果之一。

gmail.com MX preference = 40, mail exchanger = alt4.gmail-smtp-in.l.google.com
gmail.com MX preference = 10, mail exchanger = alt1.gmail-smtp-in.l.google.com
gmail.com MX preference = 5, mail exchanger = gmail-smtp-in.l.google.com
gmail.com MX preference = 20, mail exchanger = alt2.gmail-smtp-in.l.google.com
gmail.com MX preference = 30, mail exchanger = alt3.gmail-smtp-in.l.google.com

gmail-smtp-in.l.google.com指向的IP所在IP段全部被墙，剩下的几个还没有，所以你的学校邮箱还能发到gmail

不需要搞白名单，像伊朗那样封掉所有加密通讯就可以了，想跟墙外IP通讯，只能走明文协议如http pop3 smtp ftp telnet，如果有的网站一定要走https，也可以，信任gfw的ca，让gfw做中间人。这样影响最小，封锁效果最佳。
某些外企需要跟境外保持vpn连接的可以专门申请。

@7colcor sundance的电影太文艺啦。dish hd没什么意思，除非看体育直播。natgeo discovery的节目都是重复循环播的，一个月上不了几个新节目，而且节目里的广告的频率和长度都难以忍受。hbo fox放的美剧都比北美延迟几个星期，有的还有阉割。

@treo 更正，前面说的不是cdn，而是Location aware DNS。我把这两个概念弄混了

@chiledley 教育网还能ping通gmail的mx记录 gmail-smtp-in.l.google.com ？反正 http://ping.chinaz.com/ 上面电信移动联通全挂了