如果是，重新生成一下证书，使用者可选名称把 IP 地址也加进去
1.1.1.1 的证书是这样的

DNS Name=*.cloudflare-dns.com
IP Address=1.1.1.1
IP Address=1.0.0.1
DNS Name=cloudflare-dns.com
IP Address=2606:4700:4700:0000:0000:0000:0000:1111
IP Address=2606:4700:4700:0000:0000:0000:0000:1001


参考一下这里
https://github.com/hardillb/dns-over-https/blob/master/README.md


First you need to SSL certificate for your server because the broker will only request DNS lookups from a secure server. Normally I'd go with Letsencrypt but unfortunately they won't issue a certificate for a raw IP address.

If you don't want to pay for a "real" certificate I've included a script to build a self signed for the IP address you are going to run this on.

./mkCert.sh 192.168.1.1

测试了一下
配置成 https://1.1.1.1/dns-query
然后用 wireshark 抓包，确实是通过 tls 1.2 访问的。
你的服务器上 https 证书放的是什么类型的，是自签名的吗？

@NSAtools
笑死我了，太坏了

尿尿去

@QAPTEAWH 注意条件啊，在 2017 年 6 月 4 日（含）— 2017 年 12 月 3 日（含）期间，未在 App Store 或 Apple Music 上发生过有效交易的银联卡（卡号以 62 开头），如果期间有消费记录换个卡

流量&语音大接力第二弹来了! 好礼不停,狂欢不止,最高得 1GB 全国流量或 200 分钟语音,立即参与>> http://m.client.10010.com//activity_relay/static/relay/relayindex?ynfb=0&usernumberofjsp=25d6716956f02304634367bea4edf621





发自我的 iPhone

linux 下显卡驱动做的没有 windows 下好

在 chrome 无痕模式下，默认情况下所有安装的扩展程序都会被禁用，建议你检查扩展程序特别是 proxy 相关扩展程序中的规则及广告过滤相关规则

三十天内可以在页面上申请退款啊

经过 NAT 后，转换的 IP 都是一样的
不光是移动，如果 adsl 同小区去 nat 转换出去的 ip 都是一样的

去官网先查查电池在不在召回行列啊

怎么不用官方的固件呢
https://lede-project.org/toh/views/toh_fwdownload
用--nodeps 有些可以无视，有些就不行了

1024 以下端口是需要 root 权限的，会不会是这个原因呢

@cchange 看 cpu 类型了，是能 docker，有的机型还能跑虚拟机呢。

白群辉 DSM 6.1，不用担心，开 ssh 上去 sudo su 一下就是了。

推荐 lede 的 x86 版，你配置完后可能都不到 30M，官方说明在这里
https://lede-project.org/docs/user-guide/virtualbox-vm
安装上面的说明转换格式时会报错，你网上搜，有解决办法，就是用 dd 处理一下

另外介绍个项目你可以参考，自己搞看它了解构造过程,连接在这里
https://github.com/icymind/VRouter

dnsmasq+ipset+iptables 比 SOCKS5 更灵活更强大，我的一个需求就是 windows 的 anki 同步，前者能够很好的解决，所以还是推荐虚拟机。