@Features 这种攻击基本是无解的，基本等于流氓，怎么正视，源 ip 也查到了呢，难道为了 30 块钱去报警，让帽子叔叔查这个 aliyun ip 是那个在使用，犯不作撒

@revalue 这倒是一个好点子，后面再遇到可以试下，毕竟只有国内这种初中没有毕业的脚本小子喜欢用这种方式，上面源攻击者的 ip 就是国内阿里云，感觉被吃饱了没事干的小学生用来练手了

@wushenlun 其实这次损失了 30 块钱，不会再阿里云账户留超过 20 块钱得，让他们去玩

@revalue 估计悬

dns qps 限制估计有点悬额，毕竟这些请求是在 2 个多小时完成的，二两个小时就有 7200 秒，而攻击的源 ip 就有 7 前多个，限制不到这种情况得

虽然

@Jinnrry 理解了，每个人对网络安全的要求不一样，那你这种用户的确不适合用这个路由器，你这种要求就应该自己 fork 一份，自己维护 buider ，绝大部分的路由器都是不开源

@Jinnrry 闭源后基本没法刷了撒是撒原因，你难道用的官方的固件包， 那个官方界面我还是觉得没有原版的 openwrt 好看，都买这路由器，保留官方 ui 应该不多吧，既然不要官方 ui 那就直接刷三方人家搞好的就行了撒，要自己折腾的确可能可控性少了一些，加上高通方案的内核确落后 openwrt 官方很多 + 官方不开源内核分支，但是这并不影响这个路由是个好路由，就带 luci 和 不死 uboot 就够了，而且官方固件系统更新也挺频繁的，恐怕其他路由器 openwrt 怕不是你解锁个都费力，还不要说科学上网的插件安装了，官方在线升级维护了，很多路由器出厂什么估计，用到被淘汰还是那个固件

PS：刚看了一眼社区，闭源后国内社区活跃度的确低了不少，但是这个路由好像海外业务应该做的不错，我看国际版的社区活跃度挺高的

多年使用经验来看，不建议搞 x86 mini 主机 all in one 的方案
推荐 GL.iNet GL-AX1800 ，目前天猫 500 左右，咸鱼有便宜一点 300 也能搞定，用了 2 年多了，买之前这个 openwrt 系统是完全开源的，同时这个有一个不死 uboot ，所以是刷不坏的，可以放心折腾 openwrt 得，只是好像这个开源后被人家拿去盈利了+集合上各种代理软件，估计官方迫于压力，所以后面就闭源了。不过还是推荐，因为之前玩小米路由 4 的时候刷砖了一个，虽然只有 512m 的内存，只科学上网，完全够用了，还有就是因为这路由器是前几年的，所以没有 2.5g ，不过科学上网要不到多大网速
关于科学上网的方案：基本就是刷完第三方的系统，配置后代理节点后，直接用，openclash 配置界面太花哨了，我个人还是比较喜欢酸酸乳的界面

AX1800 的确是几年前的方案了，预算充足可以考虑 GL.iNet GL-MT6000 ，有 2.5 口，内存到 1g ，存储也有 8 个 g ，用的 mtk 的芯片了，是要比其他的 ax6000 路由器贵些，就看自己的实际使用场景了

看这个描述，这个好像是 quic 的问题，关掉就好了

@reaCodes 我上次换电池的时候，打开后盖看，风扇上面全是灰，后面清理了，感觉好点得，不过只有心态作用，现在给你回复的时候又在呼噜噜的转了

可以试下清灰得，有时候可能真是物理问题

snap 这货真不是好东西，刚开始用着爽，但他要默认保留历史版本，就觉得这货怕是魔怔了，Ubuntu 的确流畅，但说实话 gui 问题多，又转战 mac 了

这块月经贴了，还是推荐下自用的
花两分钟看一下 zrlog 吧
直接看地址 https://demo.zrlog.com/admin
完全开源 https://github.com/94fzb/zrlog

@yantianzhi