OpenDNS、Cloudflare和谷歌对封锁命令的不同应对措施

去年法国、比利时和意大利对OpenDNS、Cloudflare和谷歌发出了针对盗版网站的封锁命令，要求拦截盗版网站的解析并重定向到其他地方。

OpenDNS策略最激进，直接退出法国和比利时市场；Cloudflare推出了替代机制，发布透明度报告并以HTTP 451错误码以保障用户的知情权；谷歌通过拒绝DNS查询来遵守法院规定，这意味着用户只能看到一个提示DNS出现错误的界面。这种措施并没有增进透明度，甚至没有完全遵守法院建议，因为法院要求将DNS提供商重定向到一个专门界面来为用户提供更多信息。

Torrentfreak

📮投稿 ☘️频道 🌸聊天

GFW的墙中之墙：地区防火墙审查

众所周知，中国通过“防火长城”（GFW）实施集中统一的互联网审查，主要手段包括DNS投毒污染、关键字过滤、IP封锁等。这些技术部署中国国家边界网关路由网络设备上，对进出境流量统一管理，国内流量通常不受影响。 但是在上篇末尾（中国防火长城（GFW）DNS 注入系统中存在严重的内存泄露漏洞） 来自本篇编辑的话中提到了新疆、河南、福建、江苏4个省份地区性防火墙， 本篇就已劳务中心河南省、反诈系统先锋江苏省、 独立反向墙新疆维吾尔自治区的地区性防火墙审查进行一定的研究。

河南省防火墙部署于省内运营商出口，单向过滤（仅拦截出省流量）、统一基于TLS SNI与HTTP Host字段的域名过滤、只能注入带10字节Payload的RST封包，不支持TCP/TLS重组等特点，同时存在解析TCP报头长度的缺陷。 相对来说河南防火墙技术局限于简单的关键字匹配和单向拦截。 但是河南防火墙的黑名单封锁策略更加激进， 包括但不限于封锁整个通用二级域名（例如 *.com.au、*.net.br、*.gov.co、*.org.uk） 屏蔽绝大多数的其他国家相关的州或市政府网站（例如 texas.gov、seattle.gov、alabama.gov、nc.go）， 以及对于在河南省内大流量连接海外IP的屏蔽，河南防火墙封锁域名数量约419.7万个，是GFW的五倍。 但是河南防火墙封锁又非常不稳定， 经常会封锁或者解封大量IP或域名。河南防火墙更侧重封锁商业、经济、计算机与互联网类域名。

江苏省防火墙同样部署于省内运营商出口， 与河南不同的是江苏省实行双向封锁（出入省流量都审查，双向阻断）， 江苏省更加常用的封锁手段是DNS污染和SNI 阻断， 以及独立的江苏反诈系统 www.js96110.com.cn （全国其他地区都是全国反诈系统， 江苏有独立的反诈系统）， 其他地区可以访问的网站在江苏会SNI 阻断（Socket closed by remote peer）, 或者强制重定向到 www.js96110.com.cn , 同时在江苏省内的所有DNS查询都会被污染，包括部分使用DoH/DoT（比如阿里云， 腾讯云加密DNS正常）， 江苏DNS污染所有类型的记录， 同时江苏对某些解析国内域名的域名也会进行封锁，江苏运营商存在更加快捷的DPI 和 DNS 日志（用户访问一个 IP/域名之后，会引来多种扫描器/爬虫） 扫描整个网站。

新疆维吾尔自治区同样部署于省内运营商出口， 但是与上述都不同的是新疆墙的是国内IP，就是反向墙（Reverse Firewall），国内服务器 IP， 只要通讯流量过大，几乎 100% 触发反向墙，而其他用途的国内 IP 很少触发，一旦触发，IP 的国际出方向流量会被在国内骨干网的某个特殊节点处丢弃。入境流量则基本正常，因此反向墙无法防御来自海外的攻击流量，仅限制国内出口。


来自本篇编辑的话： 河南防火墙已经过权威结果实验数据验证， 江苏和新疆是业内人士总结实验得知。

上篇

GFW ｜ GFW ｜ 数据

Via 𝒍𝒊𝒍𝒚

📮投稿 ☘️频道 🌸聊天

曝Switch2卡带容量64GB，开发商仅一种容量可选

NecroLipe 表示，根据 Arc System Works (曾发行过《龙珠 Z 卡卡罗特》、《罪恶装备》游戏）的内部文件泄露，发行商在任天堂 Switch 2 游戏发行介质方面有三种选择：DL（下载版）、64GB（标准卡带）、POTION（游戏密钥卡）。

海外媒体 NoteBookCheck 表示，任天堂为初代 Switch 的实体卡提供了 1-32GB 的容量让发行商自行选择，同时 Switch 2 的 64GB 容量实体卡带成本价格预计为 16 美元（现汇率约合 116 元人民币）；若 Switch 2 实体卡带仅提供 64GB 容量，可能会对资源有限的工作室造成影响，这些工作室发行的 Switch 2 游戏在介质上可能会选择下载版或游戏密钥卡。

新浪科技

📮投稿 ☘️频道 🌸聊天

特斯拉家长功能可限制最高时速

特斯拉公司副总裁陶琳发博，介绍了特斯拉的家长控制功能。

陶琳表示：“刚刚拿到驾照的孩子独自开车，哪怕只是几公里，做父母的也难免会担心。特斯拉的‘家长控制’功能，正是为这样的场景设计的。

家长可以设定车辆的最高速度、限制加速度，还可以一键开启包括紧急制动辅助、盲点警报、车道偏离辅助等在内的一系列主动安全功能。

这些设置一旦开启，驾驶员是无法自行更改的。它还支持‘宵禁通知’，晚上11点到凌晨4点之间，只要车辆被启用，车主手机就会立刻收到提醒。

新浪科技

📮投稿 ☘️频道 🌸聊天

微信官方证实：手机放铁盒里真能加快数据迁移速度

近期一位汽车博主陈文俊晒视频提到，可以将两台手机放在一个蛋卷铁盒，能够大大提升手机之间数据迁移的速度。微信官方证实：手机放铁盒里真能加快数据迁移速度。

原理很简单：

对外：金属盒子能阻挡外部电磁干扰。
对内：金属环境中手机天线的近场电磁耦合可能更紧密，俩手机的天线面积增大并弹射走了一部分外部干扰信号。

3DMGAME

📮投稿 ☘️频道 🌸聊天

微软悄然延长Windows 10上Office 365套件支持期至2028年

微软日前悄然更新支持政策，宣布Microsoft 365应用将在Windows 10停止支持后继续提供安全更新三年，直至2028年10月10日。这一变化打破了此前“2025年10月14日后不再支持”的既定期限，影响约7亿尚未升级Windows 11的用户，尤其是其中无法满足硬件要求的2.4亿人。

这一决定被视为向用户妥协，也为仍持观望态度的群体争取了更多过渡时间。尽管微软仍建议迁移至Windows 11以获得完整支持，但此次延期的安全更新将通过标准渠道免费提供，标志着微软在推动操作系统升级策略上出现重大调整。业界预计，随着截止日临近，类似让步可能还将继续出现。

Forbes

📮投稿 ☘️频道 🌸聊天

中美贸易谈判宣布阶段性成果

2025年5月10日至11日，中美在瑞士日内瓦举行为期两天的经贸高层会谈。美国财政部长斯科特·贝森特于5月11日宣布谈判取得"重大进展"，但未透露具体目标。美国贸易代表贾米森·格里尔指出双方就"协议"达成基本框架，未明确说明是否将撤销近期新增的关税。

中方方面，国务院副总理、经贸谈判牵头人何立峰于5月11日晚专场发布会表示，会谈"坦诚、深入、具有建设性"，并宣布已取得实质性进展及重要共识。他强调会谈为未来分歧管控与合作深化"打下基础、创造条件"，同时确认双方同意建立"中美经贸磋商机制"，计划于5月12日共同发布联合声明。

NYT | 新华社 | 白宫

📮投稿 ☘️频道 🌸聊天

字节跳动开源多智能体研究框架 DeerFlow：聚焦人机协作与复杂任务自动化

字节跳动近日开源发布多智能体研究框架 DeerFlow，旨在将大语言模型（LLM）能力与领域工具深度整合，提升复杂科研任务的自动化与协作效率。DeerFlow 基于 LangChain 和 LangGraph 构建，采用多智能体架构，模块化划分任务，如任务规划、知识检索、代码执行与报告生成，支持异步执行与层级调用，具备良好的透明性与可调试性。

该框架集成 Web 爬虫、Python REPL、可视化分析等工具，兼容字节跳动内部模型控制平台（MCP），并支持多模态输出生成，如幻灯片、播客脚本等。DeerFlow 强调“人类在环”原则，允许用户随时介入决策过程，确保推理透明、结果可靠。

DeerFlow 支持 Python 3.12+ 与 Node.js 22+，使用 uv 和 pnpm 管理环境，附带预设流程与示例代码，采用 MIT 许可证开放，鼓励社区参与与拓展。该框架为学术、企业及研发团队提供了一个高可扩展、高度协作的研究自动化基础。

DeerFlow

📮投稿 ☘️频道 🌸聊天

科技圈🎗在花频道📮

Clash Verge rev曝出提权漏洞，用户需注意但无需恐慌 近日，有推特用户披露知名代理工具 Clash Verge rev 存在提权漏洞，影响包括 Mac、Linux 及 Windows 系统。根据已公开的信息，即使是最新的 2.2.4-alpha 版本也未能幸免。目前开发组已定位 service 提权漏洞原因，正在修复。 提权漏洞指的是程序由于设计缺陷，被攻击者利用，在不应当拥有高权限的情况下获得系统级控制权。在本次 Clash Verge rev 的漏洞中： • 在Mac和Linux上，攻击者可以提升到最高的…

Clash Verge Rev 发布新版本修复提权漏洞，建议重装软件更新

Clash Verge Rev 发布 v2.2.4-alpha 测试版本，修复此前的提权漏洞。根据其 GitHub 发布日志，此次修复主要通过改用带认证的 IPC 通信实现。由于本次更新有多项大幅重构，更新时建议卸载旧版并清空数据，需重新导入订阅。

Clash Verge Rev Channel | GitHub Release

📮投稿 ☘️频道 🌸聊天

苹果将推出跨设备同步Wi-Fi门户信息功能 提升用户连网体验

在即将举行的2025年全球开发者大会（WWDC）前夕，有消息称苹果公司正开发一项全新功能，可在iPhone、iPad和Mac之间同步Wi-Fi门户信息。

用户在酒店、办公楼或健身房等场所首次填写登录表单后，相关信息将自动同步至其他设备，省去重复操作，提升连网效率。此功能预计将随iOS 19发布，作为苹果推动设备统一设计语言与智能化体验升级的一部分。

彭博社

📮投稿 ☘️频道 🌸聊天

3%

64G以下

3%

64G

18%

128G

41%

256G

23%

512G

8%

1TB

3%

1TB以上

8%

吃瓜 🍉

宁德时代港股IPO采用Reg S发行 排除部分美国境内投资者

宁德时代拟在港融资至少40亿美元，发行方式仅限Reg S，不面向美国境内投资者配售，以规避美监管与法律责任风险；即便部分美资共同基金被排除，离岸账户机构仍可参与，市场需求充足。

Bloomberg

📮投稿 ☘️频道 🌸聊天