@AlphaTauriHonda #1 WireGuard 没有那么激进, 默认连域名都只会解析一次, 应该不会触发这种程度的干扰

Wii U+3DS 可以游玩所有非 NS 独占的塞尔达游戏, 但 eShop 已经关服, 很多都买不到正版了

要用 PC 那就是模拟器了
FC/NES/SFC/SNES 可以用 Meson
N64 推荐 libretro Mupen64Plus-Next, 高配建议使用 ParaLLEl 渲染器, 低配可以用 HLE
NGC 和 Wii 只有 Dolphin
Wii U 没有独占, 想玩黄昏和风棍 HD 可以用 Cemu
GB/GBC 可以用 SameBoy
GBA 推荐 mGBA
DS 推荐 melonDS
3DS 用 Citra 或者等 Mikage, 前者删库了, 但网上还有备份

DS 系全程触屏操作, 建议在手机上买个触控笔玩
Wii 需要体感, 可以直接用 NS 手柄玩
3DS 的裸眼 3D 可以用 VR 替代, 触屏用得不多, 没有笔影响也不大

问题一直是 Win32 和软件, 盘符到现在还是主要访问方式, 你把分区挂到普通目录上一半软件会出问题

@Inzufu #4 一般的多口家用路由器都是多合一设备, 有内置交换机, 刷系统就能改了

NAT 的下层设备可以随意访问上层资源, 上层访问下层才会碰到麻烦
一般建议 VLAN+防火墙隔离, 这样是最灵活的, 可以随意配置接口

先看设置, 确认是他们没给你前缀就直接打电话要个/60 或/56

还有就是国产系统肯定是带审查的, iOS 也会给苹果上报, 你想要绝对隐私就只有类 AOSP 这一条路可走了
要么就用电脑, 虚拟机过前置代理进 Tor 用后即焚

iOS 依靠 App Store 审核和系统权限设计来限制 App 读取信息

海外 Android 相同, 收紧系统权限并通过 Play 审核强制高 API 来进行限制

国内没有 Play, 很多特性都只能依靠系统反向适配 App 来实现, 还有一些干脆就没有了, 会差很多

此外 iOS 就算 App 要求读取所有照片用户也可以自己选择给 App 暴露哪些照片, 这个功能目前 AOSP 是没有的, 但 GrapheneOS 有且支持整个文件系统, 好像一些 Magisk 模块也支持

Gnome 和 KDE 的手机版也一样, 按现在这个进度大概要到下个世纪才能做出来

人力和资金不够, 现在是都在做但都遥遥无期
系统有 ostree, App 有 flatpak, 但前者缺 Bootloader 更新后者缺权限机制
Nvidia 驱动谈是谈好了, 但也才刚开始做, 短期内到不了 AMD 的水平
Adobe 不支持, MS Office 不可能支持, LibreOffice 只有基础功能
Gnome 注重设计导致每个功能都要来回绕很久, KDE 专注功能新用户用五分钟就不知道东西在哪了

一般会污染成错误的国外 IP
代理程序会像 GFW 那样提取 SNI 然后自己重新解析一次
如果是纯 IP 连接那就没有办法, 被污染就连不上了
DNS 最好还是本地自建一个, 在发请求之前就做好分流

@whathappen #8 也不是真的明文, 但全程都是对称加密, 只要有密码就能一步一步解密

@whathappen #8 WPA2-PSK 的盐是明文传输的

@lykhero #3 未加密数据在哪都一样, 中间人抓到包就能直接看

现在绝大多数流量都加密了, 不是全局 TLS 的网站才少见, 不用太担心, 自建网站就用 acme 签个证书

WPA2 有密码就可以解密流量, WPA3 有前向安全会好一些
解决方法就是 TLS, 不要传未加密数据

@iold #4 Google Photos 有共享, 但有墙在基本没法用
Android 说到底是 Google 的系统, 国内使用相当于 iOS 没有 iCloud

很多机场禁 imap 和 smtp
如果只代理 80 和 443 端口则会直连

@raysonlu #10 可以单独重载特定 set; 建议重载主要还是简单, 你非要做 diff 也不是不行, 生成数据后用 ipset del 和 add 即可

任何 http 服务都违规, 扫到就会封
最好还是开 VPN, 不分析流量很难查出来, 尤其是 WG, 免疫常规端口扫描