去 A ，这种话术，难道 OP 是华为 er ？

代码无力吐槽，OP 的 C++是参考 CSharp 学的吗，C++的 new 和指针都没弄清楚，从哪里抄的代码直接就用了，没有理解代码背后每个变量都在干嘛，这种条件下写代码，就算练习也只能加深错误的理解，用在产品上更非常危险的，不只是导致各种问题，更给后面的改正带来巨大 tech debt

重新测了下，发现是乌龙，nat loopback 直接返回了，根本没走公网…太惭愧了😅

给后来人参考，我用 tcpdump 抓 DNS 包 wan 口筛选 53 端口始终是没有报文，最后发现是因为二层用了 PPPOE 的协议

如果用 PPPOE 拨号，tcpdump 的抓包要注意修改一下加 pppoes 字段，参考

tcpdump -n -i eth1 -c 100 pppoes and port 53

@18000rpm 看这么多回复以后，我也觉得是这么回事。这不管技术和隐私，完全是风险回报率的问题。比如二马的性格喜好，出行路径，隐疾健康，家庭成员，诸如此类的 trivial 隐私信息，对于那些有能力获得到这些信息的人，就回报来说已经意义不大了。对于有能力窥探二马的人来说，二马在电磁屏蔽会议室里谈论的东西才是他们想获得的，而这正是二马努力保密的。

至于 trivial 隐私信息，对于那些看重 trivial 隐私信息 所带来利益的人，他们没能力获得到; 对于那些有能力获得 trivial 隐私信息的人，这些信息意义不大，而且一旦被人查出来自己在窥探别人隐私，对他自身地位和利益也带来很大影响。

马云在国内也要用微信，他所有朋友都用微信，朋友找他还得先找他秘书或者用钉钉才是更奇怪的事

他们当然还有白手套和秘书。也可以帮他们办一些属于隐私类的事情。这样看来逻辑上就比较通顺一些。
@zhaorunze @lscho

@lookStupiToForce 我觉得没那么夸张。社会中的人总要建立起来信任的。连自己的秘书都信不过，那真成孤家寡人了。头两天去世的秘书 baotong ，也是和前总书记之间建立起来非常强的信任

@abersheeran 大马能量其实非常巨大，已经有能力通天，他之前就没少在金融方面大放厥词都没事，那次是碰到最顶级的大佬才被摁住头，毕竟再不摁都要盖过大 boss 了，赶在 boss 之前见川普，这不找死吗

@aw2350 我觉得大佬们不会用 tg ，从哪方面讲 tg 都不适合他们
@beggarvip @HugoChao 虽然一些生活方面用微信被且听到也不能发挥直接价值，但是代入马云角度思考下，几点回家都被麻花疼拿捏死死的，确实让我感觉别扭。有没有可能他们之间有勾兑，提高用户等级，互不监听，但是这么做国安肯定不答应：“你不监听我还要听呢，快给我把权限都开了！”
@wangnimabenma 这个还是头一次听说，愿闻其详

@fridaycatye 或者他们也跟我们一样都不在乎。。。。
@x86 我自己的解释也类似，可以泄露但有权力和关系保证泄露不出去就好了，东哥在明大的事如果发生在 P 大，估计 P 事没有
@maskj4 没

我感觉 OP 的这些问题都非常好啊，并不是死板教条的问题。我虽然工作中只做高级软件开发，但是平常喜欢搞 openwrt ，所以这些问题我也能回答出来至少 40%，看得懂 90%, 对于一个专业的职业运维开发，回答出来 80%也是一个不过分的要求吧。

sdn 光猫不能破解 师傅也不给超密. 你怎么获取 LOID 呢?

给其他朋友参考，op 的 nginx 的配置用的是 uci ，不用 /etc/nginx/nginx.conf ，用 uci.conf 就可以
https://openwrt.org/docs/guide-user/services/webserver/nginx

@julyclyde thanks for clarification. 是的，我后来也搜了下 dig +trace 的用法，它的作用就从根开始查。而不是我预想的先查 dnsmasq ，dnsmasq 如果没缓存则 dnsmasq 去查 ISP DNS ，如果没有再查根。

但还是奇怪为什么 dig +trace example.com 会直接去根 DNSserver 请求，而不是去 116.x.x.x 这个 ISP DNS server 请求？

@hefish @Greenm @ashong 多谢 V 友，找到了配置文件，在这里

root@OpenWrt:~# find / -name dnsmasq.conf.*
/tmp/etc/dnsmasq.conf.cfg01411c
root@OpenWrt:~# cat /tmp/etc/dnsmasq.conf.cfg01411c
# auto-generated config file from /etc/config/dhcp
conf-file=/etc/dnsmasq.conf
dhcp-authoritative
domain-needed
localise-queries
read-ethers
enable-ubus=dnsmasq
expand-hosts
bind-dynamic
local-service
filter-aaaa
port=53
domain=lan
local=/lan/
addn-hosts=/tmp/hosts
dhcp-leasefile=/tmp/dhcp.leases
resolv-file=/tmp/resolv.conf.d/resolv.conf.auto
stop-dns-rebind
rebind-localhost-ok
dhcp-broadcast=tag:needs-broadcast
conf-dir=/tmp/dnsmasq.d
user=dnsmasq
group=dnsmasq


dhcp-ignore-names=tag:dhcp_bogus_hostname
conf-file=/usr/share/dnsmasq/dhcpbogushostname.conf

srv-host=_vlmcs._tcp,OpenWrt,1688,0,100

bogus-priv
conf-file=/usr/share/dnsmasq/rfc6761.conf
dhcp-range=set:lan,192.168.5.100,192.168.5.249,255.255.255.0,12h
no-dhcp-interface=pppoe-wan


root@OpenWrt:~# cat /tmp/resolv.conf.d/resolv.conf.auto
# Interface wan_6
nameserver 240e:58:--------------------------
nameserver 240e:58:----------------
# Interface wan
nameserver 116.228.111.118
nameserver 180.168.255.18

root@OpenWrt:~# dig +trace qq.com

; <<>> DiG 9.18.1 <<>> +trace qq.com
;; global options: +cmd
. 406137 IN NS d.root-servers.net.
. 406137 IN NS a.root-servers.net.
. 406137 IN NS c.root-servers.net.
. 406137 IN NS k.root-servers.net.
. 406137 IN NS g.root-servers.net.
. 406137 IN NS e.root-servers.net.
. 406137 IN NS i.root-servers.net.
. 406137 IN NS f.root-servers.net.
. 406137 IN NS j.root-servers.net.
. 406137 IN NS m.root-servers.net.
. 406137 IN NS h.root-servers.net.
. 406137 IN NS b.root-servers.net.
. 406137 IN NS l.root-servers.net.
;; Received 267 bytes from 127.0.0.1#53(127.0.0.1) in 7 ms

com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 86400 IN DS 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com. 86400 IN RRSIG DS 8 1 86400 20221121170000 20221108160000 18733 . ZgW2dKMBP6rqIgQSGN5uzFhNFZuIPUg7JrkXzgE9VKh68LOIuQlFgTTV xt3Sz4ytgru8JWcwCHgiqCTjbaN3WeHcrDVf0ItG0Az/01ofBWfoAu9S 1JFYcOrYkTUidn8R4vROkwzsTrZMirnB/4yrA4MD5thWVBr3IczcnFto DbADuw8Qy/RUEUfcu+LcQ4Ge+OzIP8eE1T6+nbMRqFZBSMFoBO1w0Mmk xNGyEclfFkymQ4CsYxnvYVstljpLqh1OhoAEwY6D+0cSh9dKNQ5LKhgq UXqfJ+zmdcvL+cVvMjfcB0Wj6/hmEkpEp1ISawlTjFUDgiKNZxiow02r JL4tsw==
;; Received 1166 bytes from 192.58.128.30#53(j.root-servers.net) in 207 ms

qq.com. 172800 IN NS ns1.qq.com.
qq.com. 172800 IN NS ns2.qq.com.
qq.com. 172800 IN NS ns3.qq.com.
qq.com. 172800 IN NS ns4.qq.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q2D6NI4I7EQH8NA30NS61O48UL8G5 NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20221115052452 20221108041452 53929 com. I6WchJ68DWfxK/dUcVdCPHXEP0j/JONgBdU1cV0eK1CLYVDNVYJes0sH WIgBHteIuwGPCQR3a9ZIbfhfMLcYmKYfVVko0XwMOVXRzsgT0VDTXzxt xXRDdCC/MJkFVVKOMtG3EWlqZADXJEEqfYhY1Jcz+BBdkDsbxRfppJLy MqjGtAoiZoGz5je4DuZaCYtCT4b8j+F1w9pUenEHBVxoUw==
J976NFATTQBBQVJN3D1JJ5I441I469H9.com. 86400 IN NSEC3 1 1 0 - J976V9IM8597ALLH81MQKOSCKFOC08F5 NS DS RRSIG
J976NFATTQBBQVJN3D1JJ5I441I469H9.com. 86400 IN RRSIG NSEC3 8 2 86400 20221115070531 20221108055531 53929 com. OwNX8t8CWSGut3yCdam0g5AEc2AfBt7CHYoW1roQNMs5rS/l6CK2fMMY Ph08FKbWc27ttFBQNnnI379oPCGlEn5ISte8Sc+/V3imR6V+wrc9WFkS mRKW6xbWujl1QuWSqy9UjpG0ny0k7IphifuckeBrKLMhSS9mGETk63u2 XKMcFMVDBt14J0V02i69lLsZSwg/YQWM3LgfduYBEm/KHA==
;; Received 952 bytes from 192.41.162.30#53(l.gtld-servers.net) in 143 ms

qq.com. 600 IN A 61.129.7.47
qq.com. 600 IN A 183.3.226.35
qq.com. 600 IN A 203.205.254.157
qq.com. 600 IN A 123.151.137.18
qq.com. 86400 IN NS ns3.qq.com.
qq.com. 86400 IN NS ns4.qq.com.
qq.com. 86400 IN NS ns1.qq.com.
qq.com. 86400 IN NS ns2.qq.com.
;; Received 171 bytes from 203.205.220.251#53(ns1.qq.com) in 359 ms


@Greenm 这个结果看起来，应该是没有用 pppoe 下发的 DNS server ？
@ashong dnsmasq.conf 里并没有 server="dns server" 这一行

@hez2010 升级 c#用这个工具了，但升级 c++clr 的 project 到 net6 ，尤其是 WinForms library ，编译就会出现 C1001 ，有一些掉完头发解决了，有一些就光掉头发，

@hefish 我也是这么理解的，但是怎么看 dnsmasq 到底使用哪个 dns server 是我一直想问的

迁移.NET framework 到.Net 6.0 都还没弄完，就出.Net7 了，话说 framework 到 core 的迁移真的是恶心，各种 C1001 的错误快把头发掉光了

五岳散人 ((不是