📢 SS Rule Snippets 小幅更新：
- 更新 Apple 相关规则，将没有被墙或污染的域名全部直连
- 尝试修正 Surfboard 使用该规则后无法使用 Google Play Store 的问题
- 补充完善学术类网站，感谢 @womeimingzi11
因为近期我在准备 TOEFL 考试，所以更新速度会放缓。规则现在本身已经非常稳定，即使长期不更新也可以让工具稳定运行。
- 更新 Apple 相关规则，将没有被墙或污染的域名全部直连
- 尝试修正 Surfboard 使用该规则后无法使用 Google Play Store 的问题
- 补充完善学术类网站，感谢 @womeimingzi11
因为近期我在准备 TOEFL 考试，所以更新速度会放缓。规则现在本身已经非常稳定，即使长期不更新也可以让工具稳定运行。
这两天网上出现一个笑话，就是 GFW 要更新到 2.0 了，而且还提到加密方式用 MD5 和 HASH。https://youtu.be/KRQTXbvo6zI
GFW 如果真的有版本号，可能都得过百了吧。而且我没听说过哪个主流的 VPN 或者 代理协议用 MD5 加密的。
我觉得广告宣传的嫌疑更大，可以糊弄小白。GFW 最近可能确实墙了一批 IP，但是不要听风就是雨。
GFW 如果真的有版本号，可能都得过百了吧。而且我没听说过哪个主流的 VPN 或者 代理协议用 MD5 加密的。
我觉得广告宣传的嫌疑更大，可以糊弄小白。GFW 最近可能确实墙了一批 IP，但是不要听风就是雨。
YouTube
中国防火墙GFW2.0即将升级完成！彻底阻隔翻墙？！SS/SSR/V2Ray等梯子将大面积失效！移动将暗地下黑手，大家做好准备迎接最黑暗时刻！【不要相信我！请自己去查证！】
【不要相信我！请自己去查证！】
本频道TG公告群：https://t.me/JanetsGrowUp TG交流群：https://t.me/JGU9up
福克玩73公益翻墙站：https://fuckwan73.cf
本频道TG公告群：https://t.me/JanetsGrowUp TG交流群：https://t.me/JGU9up
福克玩73公益翻墙站：https://fuckwan73.cf
SS-Rule-Snippet 更新：
+ 增加 clash 支持的代理策略
+ 增加 clash 的 自定义 DNS 参数和相关说明
- 移除 Surge 2 懒人规则中的不支持参数
建议 clash 用户将软件更新至最新版本后，加入懒人规则中的 DNS 参数。有任何问题请到 GitHub 提交 Issue，感谢。
+ 增加 clash 支持的代理策略
+ 增加 clash 的 自定义 DNS 参数和相关说明
- 移除 Surge 2 懒人规则中的不支持参数
建议 clash 用户将软件更新至最新版本后，加入懒人规则中的 DNS 参数。有任何问题请到 GitHub 提交 Issue，感谢。
SS-Rule-Snippet 更新：
+ 增加 Apple HLS 服务域名，尝试解决无法在 iTunes 观看高清预告片部分视频的问题。
- 移除常见广告域名中的 club 域名，避免误伤。
项目移除了 shuttle 相关介绍。因为 Clash 发展迅速，而且非常稳定，衍生版本非常多，甚至已经出现了 Android 版本。另外，clashX 已经出现了类似 Surge 的 Dashboard。Clash 的功能也非常全面，配置文件也比 shuttle 简单很多。
综上所述，项目不打算支持 shuttle ，也可以降低维护成本。
+ 增加 Apple HLS 服务域名，尝试解决无法在 iTunes 观看高清预告片部分视频的问题。
- 移除常见广告域名中的 club 域名，避免误伤。
项目移除了 shuttle 相关介绍。因为 Clash 发展迅速，而且非常稳定，衍生版本非常多，甚至已经出现了 Android 版本。另外，clashX 已经出现了类似 Surge 的 Dashboard。Clash 的功能也非常全面，配置文件也比 shuttle 简单很多。
综上所述，项目不打算支持 shuttle ，也可以降低维护成本。
SS-Rule-Snippet 更新：
+ 增加 CNNIC 的公共 DNS 地址，即 1.2.4.8 。
为什么设定了 4 个 DNS ？
现在很多代理工具是并发请求 DNS 解析服务，最后选取请求时间最短的结果。这样可以最高效地完成域名解析。
项目中的 DNS 服务商选择的标准是：延迟低（节点分布广）、无污染或劫持、稳定可靠
本着这样的原则，项目选择了 4 个可靠的公共 DNS 服务器。
SDNS：来自于 CNNIC 提供的权威解析服务，在国内外都有分布，是CNNIC与国内外电信运营商合作采用 BGP Global AnyCast 技术分布式部署的专业公共DNS平台。（国内较权威）
114 DNS：起家比较早的 DNS 服务商，节点分布广。全国各个地区来看，平均延迟相对较低。
阿里 DNS：有相关数据统计，阿里公共 DNS 解析量非常高，运行稳定。
Google 公共 DNS：Google 提供的公共 DNS 服务，权威可靠，无须多言。但是因为服务器在国外，延迟较高。
+ 增加 CNNIC 的公共 DNS 地址，即 1.2.4.8 。
为什么设定了 4 个 DNS ？
现在很多代理工具是并发请求 DNS 解析服务，最后选取请求时间最短的结果。这样可以最高效地完成域名解析。
项目中的 DNS 服务商选择的标准是：延迟低（节点分布广）、无污染或劫持、稳定可靠
本着这样的原则，项目选择了 4 个可靠的公共 DNS 服务器。
SDNS：来自于 CNNIC 提供的权威解析服务，在国内外都有分布，是CNNIC与国内外电信运营商合作采用 BGP Global AnyCast 技术分布式部署的专业公共DNS平台。（国内较权威）
114 DNS：起家比较早的 DNS 服务商，节点分布广。全国各个地区来看，平均延迟相对较低。
阿里 DNS：有相关数据统计，阿里公共 DNS 解析量非常高，运行稳定。
Google 公共 DNS：Google 提供的公共 DNS 服务，权威可靠，无须多言。但是因为服务器在国外，延迟较高。
由 腾讯游戏 自主研发的《无限法则》游戏，在公开的隐私策略中明确写道可能会收集用户的 Shadowsocks 的服务配置信息。隐私条款原文：http://t.cn/E5yhekx 请各位玩家自行斟酌。
相信这两天很多人在新浪微博都关注到了我和腾讯游戏《无限法则》团队因为隐私条款可能搜集 SS 相关配置信息的争论。
事情到目前应该已经平息，最终结果是腾讯游戏安全实验室决定将这项策略移除，并替换成其他检测方案。
很多朋友不知道事情的细节和始末，我觉得我也非常有必要将整件事情梳理成文，让更多朋友了解到这件事情的完整经过。
各位吃瓜群众可以在这里看到整件事情的始末、我的个人观点、腾讯回复的疑点、相关技术参数说明和推测，以及一个老生常谈的话题“为什么要保护隐私”，希望各位可以有耐心的读完。
当然我的技术并不是非常精湛，非常菜。希望各位发现问题后可以批评并指出。以一个平等、和气的心态交流。非常感谢各位的支持。
各位可以选择自己喜欢的平台去阅读⬇️支持的朋友可以去新浪微博转发。
关于我和《无限法则》搜集SS配置事件的始末及观点
新浪头条文章：
https://weibo.com/ttarticle/p/show?id=2309404330592874404749
知乎专栏：
https://zhuanlan.zhihu.com/p/55310656
Medium 防删存档：
https://medium.com/@hackl0us/%E5%85%B3%E4%BA%8E%E6%88%91%E5%92%8C-%E6%97%A0%E9%99%90%E6%B3%95%E5%88%99-%E6%90%9C%E9%9B%86ss%E9%85%8D%E7%BD%AE%E4%BA%8B%E4%BB%B6%E7%9A%84%E5%A7%8B%E6%9C%AB%E5%8F%8A%E8%A7%82%E7%82%B9-59ab3c638748
另外我应该不会继续公开回应部分人的质疑。大家随意怀疑我带节奏、水军之类的，甚至还有觉得我是做外挂的？？？关注我这么久的朋友也知道我的爱好和工作。我个人维护的 2 个项目和 SS 息息相关，身边发生的案例也没少见。对这件事情的关注和发表想法和立场是应该的。没啥好讲的～❤️感谢大家的关注和支持。
事情到目前应该已经平息，最终结果是腾讯游戏安全实验室决定将这项策略移除，并替换成其他检测方案。
很多朋友不知道事情的细节和始末，我觉得我也非常有必要将整件事情梳理成文，让更多朋友了解到这件事情的完整经过。
各位吃瓜群众可以在这里看到整件事情的始末、我的个人观点、腾讯回复的疑点、相关技术参数说明和推测，以及一个老生常谈的话题“为什么要保护隐私”，希望各位可以有耐心的读完。
当然我的技术并不是非常精湛，非常菜。希望各位发现问题后可以批评并指出。以一个平等、和气的心态交流。非常感谢各位的支持。
各位可以选择自己喜欢的平台去阅读⬇️支持的朋友可以去新浪微博转发。
关于我和《无限法则》搜集SS配置事件的始末及观点
新浪头条文章：
https://weibo.com/ttarticle/p/show?id=2309404330592874404749
知乎专栏：
https://zhuanlan.zhihu.com/p/55310656
Medium 防删存档：
https://medium.com/@hackl0us/%E5%85%B3%E4%BA%8E%E6%88%91%E5%92%8C-%E6%97%A0%E9%99%90%E6%B3%95%E5%88%99-%E6%90%9C%E9%9B%86ss%E9%85%8D%E7%BD%AE%E4%BA%8B%E4%BB%B6%E7%9A%84%E5%A7%8B%E6%9C%AB%E5%8F%8A%E8%A7%82%E7%82%B9-59ab3c638748
另外我应该不会继续公开回应部分人的质疑。大家随意怀疑我带节奏、水军之类的，甚至还有觉得我是做外挂的？？？关注我这么久的朋友也知道我的爱好和工作。我个人维护的 2 个项目和 SS 息息相关，身边发生的案例也没少见。对这件事情的关注和发表想法和立场是应该的。没啥好讲的～❤️感谢大家的关注和支持。
知乎专栏
关于我和《无限法则》事件始末及观点
作为当事人，还是完整阐述一下事情完整的经过和个人观点吧。事先声明，我没有因为任何现象或行为下结论，因此，请不要说我抹黑腾讯游戏。我只是进行事实阐述和合理的分析。本人不玩游戏，不是任何网络游戏的玩家…
SS-Rule-Snippet 更新：
+ 专为 clash(X) 懒人规则更新支持 DoT 的 DNS 服务器，并添加详细说明。
为了保证境外网站解析结果的尽可能正确解析（防止污染）， fallback 组的DNS服务器全部应用了 DNS over TLS，一个国内的红鱼 DNS，一个国外的 Google Public DNS。以保证解析结果正确的前提下，再保障解析速度。
如果您对可能出现的 DNS 污染并不在意，而追求速度优先 或者 您极其在意所有网站的解析结果绝对正确，可以参考配置文件相关段落注释，自行调整 DNS 配置。配置文件中，已经给出详细说明。
+ 专为 clash(X) 懒人规则更新支持 DoT 的 DNS 服务器，并添加详细说明。
为了保证境外网站解析结果的尽可能正确解析（防止污染）， fallback 组的DNS服务器全部应用了 DNS over TLS，一个国内的红鱼 DNS，一个国外的 Google Public DNS。以保证解析结果正确的前提下，再保障解析速度。
如果您对可能出现的 DNS 污染并不在意，而追求速度优先 或者 您极其在意所有网站的解析结果绝对正确，可以参考配置文件相关段落注释，自行调整 DNS 配置。配置文件中，已经给出详细说明。
SS-Rule-Snippet 更新：
+ 修正 digicert 域名，以尝试解决 Apple Store 的抽风问题。
+ 修正 Apple 相关 UA，以匹配更多 Apple 系统进程
+ 为 clash 解决 macOS App Store 可能因证书验证失败导致无法访问的问题。
+ 补充 clash v0.10.2 新增参数和配置。
- 所有懒人规则现默认禁用 ipv6，避免强制请求 AAAA。需要请自行开启参数。
- Clash 懒人规则默认日志输出级别调整为 silent，即不输出任何内容，以避免因日志内容过大而导致程序内存溢出。
+ 修正 digicert 域名，以尝试解决 Apple Store 的抽风问题。
+ 修正 Apple 相关 UA，以匹配更多 Apple 系统进程
+ 为 clash 解决 macOS App Store 可能因证书验证失败导致无法访问的问题。
+ 补充 clash v0.10.2 新增参数和配置。
- 所有懒人规则现默认禁用 ipv6，避免强制请求 AAAA。需要请自行开启参数。
- Clash 懒人规则默认日志输出级别调整为 silent，即不输出任何内容，以避免因日志内容过大而导致程序内存溢出。
#今日笑点 被 Google 和 Apple 承包了。 Google 昨天看 Facebook 因为绕过 App Store 花钱买用户隐私被 Apple 直接吊销企业证书后，吓得立马停止了自己类似的 Screenwise，还道歉了，还承认他们犯错误了。Google 的小求生欲那叫一个强烈。然鹅，Apple 今天还是把 Google 企业证书吊销了……被盘了🐒
感谢大家对这个频道的支持和鼓励。眼看着频道从10来个人一直到现在的 2900+ 真的非常开心。
有了你们的支持， GitHub 的项目 1992 Star，317 个 Fork。虽然没什么惊人的战绩，但是对我来说已经非常惊喜啦。
不是什么优秀的项目，而且当时出发点非常简单。但是一年看来，感觉有这么多志同道合的人一起努力着，为了信息的自由和多元化奋斗着努力着，感到非常的开心。
希望新的一年里，大家身体健康、万事如意、工作顺利。不管哪个行业、哪个领域、什么兴趣爱好，都希望在新的一年里，我们能创造属于自己辉煌和成就，猪年大吉！
有了你们的支持， GitHub 的项目 1992 Star，317 个 Fork。虽然没什么惊人的战绩，但是对我来说已经非常惊喜啦。
不是什么优秀的项目，而且当时出发点非常简单。但是一年看来，感觉有这么多志同道合的人一起努力着，为了信息的自由和多元化奋斗着努力着，感到非常的开心。
希望新的一年里，大家身体健康、万事如意、工作顺利。不管哪个行业、哪个领域、什么兴趣爱好，都希望在新的一年里，我们能创造属于自己辉煌和成就，猪年大吉！
This media is not supported in your browser
VIEW IN TELEGRAM
好稀奇，好炫彩，好想拥有！群演千千万，魔壶倒不完🥳
换壶那个人是不是董卿？
换壶那个人是不是董卿？
This media is not supported in your browser
VIEW IN TELEGRAM
#iOS #捷径 #Shortcuts 随手写了个 “弱智克星🤯” 的捷径（效果见视频）。灵感源于基友的学妹拖了好几个人问“苹果上能不能用Word”。有这功夫就不能自己查一下么？非得问一圈吗？然后问完还不信还要问。
获得 Workflow 后运行，在输入框内输入弱智（或伸手党）问你的问题。执行完毕后你会得倒一个短链接，发给对方就行了。
捷径地址：http://t.cn/EcJMtg8
获得 Workflow 后运行，在输入框内输入弱智（或伸手党）问你的问题。执行完毕后你会得倒一个短链接，发给对方就行了。
捷径地址：http://t.cn/EcJMtg8
Surge 作者刘大爷自己做了一个代·理的服务端程序，叫 snell 👉 https://github.com/surge-networks/snell 兼容 Linux, macOS 两个系统，但是闭源。目前仅和 Surge 最新测试版兼容。从描述看起来是不同于 SS 协议的新协议，我并没有测试、也看不到源代码，没法评价。
程序是一个独立的二进制文件，没有任何依赖。因为 snell 用到了 AEAD 加密方式和 OBFS-HTTP 混淆，所以不出意外（反汇编也能看出来）是把 libsodium, libuv 等开源库集成进去。问题来了，libsodium 等库是开源的，且有开源协议限制：要求衍生版本需要声明许可或协议。然鹅刘大爷并没有这么做，显然是违反开源协议的。
snell 的出现是好事也是坏事，对更多用户来说还是望而却步：
1. 因为协议闭源，也没有具体公开协议参数，所以目前来看，其他客户端很难兼或根本无法兼容容这个新协议，Surge 目前是唯一兼容 snell 的客户端。除非你花钱买 Surge，要么就是刘大爷再发布一个 snell-client，也是免费的，或者公开技术参数，允许其他客户端兼容。否则 snell 是垄断的。
2. 刘大爷作为混技术圈子这么久的大佬，还在违反开源协议，也是棒棒的。
程序是一个独立的二进制文件，没有任何依赖。因为 snell 用到了 AEAD 加密方式和 OBFS-HTTP 混淆，所以不出意外（反汇编也能看出来）是把 libsodium, libuv 等开源库集成进去。问题来了，libsodium 等库是开源的，且有开源协议限制：要求衍生版本需要声明许可或协议。然鹅刘大爷并没有这么做，显然是违反开源协议的。
snell 的出现是好事也是坏事，对更多用户来说还是望而却步：
1. 因为协议闭源，也没有具体公开协议参数，所以目前来看，其他客户端很难兼或根本无法兼容容这个新协议，Surge 目前是唯一兼容 snell 的客户端。除非你花钱买 Surge，要么就是刘大爷再发布一个 snell-client，也是免费的，或者公开技术参数，允许其他客户端兼容。否则 snell 是垄断的。
2. 刘大爷作为混技术圈子这么久的大佬，还在违反开源协议，也是棒棒的。