（最新DNS解析的改善方法已经合并至《Shadowsocks + ChnRoute 实现 OpenWRT / LEDE 路由器自动科学上网》的DNS配置部分，本文为旧版本）
本人博客中提到的自动科学上网路由器方案，大都使用了ChinaDNS提供防污染、优化解析的DNS服务，不过实际使用中还是会遇到很多的误判情况，一是多见于存在海外CDN服务器的国内网站，导致访问国内站点走代理；二是某些ISP的DNS存在劫持现象导致ChinaDNS无法正确处理导致无法爬墙。而这里就是探讨改善这种情况的方法。…
利用本地安全策略全面禁止360等特定厂商软件的安装与运行
各位不知道有没有这种经历，机子让别人玩了一上午，回来发现，自己干干净净的系统多了一堆某某安全助手，某某杀毒，某某手机助手等等，最可恨的还是不止一系列的，如果360和TX、金山、瑞星之流同时装上，这时候就有好戏看了。。。这时候你只能欲哭无泪，默默地点开系统还原。。什么？没开系统还原？卸载+手动清除残余吧，这些软件一大特点，卸载绝不卸干净，会遗留文件在你的系统目录中，良心的只是留下文件，由于在注册表里注销过了所以不加载；可恨的仍然以驱动方式开机加载，驻留系统内存，而普通用户毫不知晓。…
Openconnect 服务端 ocserv 的部署
ocserv（Openconnect VPN Server）是一款开源的、兼容Cisco Anyconnect VPN的VPN服务端软件。由于思科在网络设备中的特殊地位，思科的VPN一直未被特殊照顾（其实这个VPN握手过程特征应该是较为明显的）。目前状况下通讯较为稳定，干扰较小。主要优势是多平台的支持，Windows、Android、iOS都能找到它的客户端。往往可以作为shadowsocks等代理的补充。
下面简要介绍一下部署过程，以在Ubuntu系统中的部署为例。
Ubuntu 18.04 可以直接使用apt-get…