SS-Rule-Snippet 更新：
+ 修正 digicert 域名，以尝试解决 Apple Store 的抽风问题。
+ 修正 Apple 相关 UA，以匹配更多 Apple 系统进程
+ 为 clash 解决 macOS App Store 可能因证书验证失败导致无法访问的问题。
+ 补充 clash v0.10.2 新增参数和配置。
- 所有懒人规则现默认禁用 ipv6，避免强制请求 AAAA。需要请自行开启参数。
- Clash 懒人规则默认日志输出级别调整为 silent，即不输出任何内容，以避免因日志内容过大而导致程序内存溢出。
+ 修正 digicert 域名，以尝试解决 Apple Store 的抽风问题。
+ 修正 Apple 相关 UA，以匹配更多 Apple 系统进程
+ 为 clash 解决 macOS App Store 可能因证书验证失败导致无法访问的问题。
+ 补充 clash v0.10.2 新增参数和配置。
- 所有懒人规则现默认禁用 ipv6，避免强制请求 AAAA。需要请自行开启参数。
- Clash 懒人规则默认日志输出级别调整为 silent，即不输出任何内容，以避免因日志内容过大而导致程序内存溢出。
#今日笑点 被 Google 和 Apple 承包了。 Google 昨天看 Facebook 因为绕过 App Store 花钱买用户隐私被 Apple 直接吊销企业证书后，吓得立马停止了自己类似的 Screenwise，还道歉了，还承认他们犯错误了。Google 的小求生欲那叫一个强烈。然鹅，Apple 今天还是把 Google 企业证书吊销了……被盘了🐒
感谢大家对这个频道的支持和鼓励。眼看着频道从10来个人一直到现在的 2900+ 真的非常开心。
有了你们的支持， GitHub 的项目 1992 Star，317 个 Fork。虽然没什么惊人的战绩，但是对我来说已经非常惊喜啦。
不是什么优秀的项目，而且当时出发点非常简单。但是一年看来，感觉有这么多志同道合的人一起努力着，为了信息的自由和多元化奋斗着努力着，感到非常的开心。
希望新的一年里，大家身体健康、万事如意、工作顺利。不管哪个行业、哪个领域、什么兴趣爱好，都希望在新的一年里，我们能创造属于自己辉煌和成就，猪年大吉！
有了你们的支持， GitHub 的项目 1992 Star，317 个 Fork。虽然没什么惊人的战绩，但是对我来说已经非常惊喜啦。
不是什么优秀的项目，而且当时出发点非常简单。但是一年看来，感觉有这么多志同道合的人一起努力着，为了信息的自由和多元化奋斗着努力着，感到非常的开心。
希望新的一年里，大家身体健康、万事如意、工作顺利。不管哪个行业、哪个领域、什么兴趣爱好，都希望在新的一年里，我们能创造属于自己辉煌和成就，猪年大吉！
This media is not supported in your browser
VIEW IN TELEGRAM
好稀奇，好炫彩，好想拥有！群演千千万，魔壶倒不完🥳
换壶那个人是不是董卿？
换壶那个人是不是董卿？
This media is not supported in your browser
VIEW IN TELEGRAM
#iOS #捷径 #Shortcuts 随手写了个 “弱智克星🤯” 的捷径（效果见视频）。灵感源于基友的学妹拖了好几个人问“苹果上能不能用Word”。有这功夫就不能自己查一下么？非得问一圈吗？然后问完还不信还要问。
获得 Workflow 后运行，在输入框内输入弱智（或伸手党）问你的问题。执行完毕后你会得倒一个短链接，发给对方就行了。
捷径地址：http://t.cn/EcJMtg8
获得 Workflow 后运行，在输入框内输入弱智（或伸手党）问你的问题。执行完毕后你会得倒一个短链接，发给对方就行了。
捷径地址：http://t.cn/EcJMtg8
Surge 作者刘大爷自己做了一个代·理的服务端程序，叫 snell 👉 https://github.com/surge-networks/snell 兼容 Linux, macOS 两个系统，但是闭源。目前仅和 Surge 最新测试版兼容。从描述看起来是不同于 SS 协议的新协议，我并没有测试、也看不到源代码，没法评价。
程序是一个独立的二进制文件，没有任何依赖。因为 snell 用到了 AEAD 加密方式和 OBFS-HTTP 混淆，所以不出意外（反汇编也能看出来）是把 libsodium, libuv 等开源库集成进去。问题来了，libsodium 等库是开源的，且有开源协议限制：要求衍生版本需要声明许可或协议。然鹅刘大爷并没有这么做，显然是违反开源协议的。
snell 的出现是好事也是坏事，对更多用户来说还是望而却步：
1. 因为协议闭源，也没有具体公开协议参数，所以目前来看，其他客户端很难兼或根本无法兼容容这个新协议，Surge 目前是唯一兼容 snell 的客户端。除非你花钱买 Surge，要么就是刘大爷再发布一个 snell-client，也是免费的，或者公开技术参数，允许其他客户端兼容。否则 snell 是垄断的。
2. 刘大爷作为混技术圈子这么久的大佬，还在违反开源协议，也是棒棒的。
程序是一个独立的二进制文件，没有任何依赖。因为 snell 用到了 AEAD 加密方式和 OBFS-HTTP 混淆，所以不出意外（反汇编也能看出来）是把 libsodium, libuv 等开源库集成进去。问题来了，libsodium 等库是开源的，且有开源协议限制：要求衍生版本需要声明许可或协议。然鹅刘大爷并没有这么做，显然是违反开源协议的。
snell 的出现是好事也是坏事，对更多用户来说还是望而却步：
1. 因为协议闭源，也没有具体公开协议参数，所以目前来看，其他客户端很难兼或根本无法兼容容这个新协议，Surge 目前是唯一兼容 snell 的客户端。除非你花钱买 Surge，要么就是刘大爷再发布一个 snell-client，也是免费的，或者公开技术参数，允许其他客户端兼容。否则 snell 是垄断的。
2. 刘大爷作为混技术圈子这么久的大佬，还在违反开源协议，也是棒棒的。
推荐国内使用 Chrome 的用户，关闭 Chrome 对 QUIC 协议支持。QUIC 协议是 Google 公司基于 UDP 协议开发的网络协议，试图聚合 TCP 和 UDP 协议的优点，本质上是 HTTP/2 over UDP，具体请自行查阅。
该功能默认在 Chrome 中启用。可惜的是，全国多地运营商对 UDP 协议非常不友好，权重很低，限制非常严重。所以 Chrome 启用了 QUIC 协议，在国内多数情况下反而变成了一个累赘。当你观看Youtube、Netflix 等流媒体的时候，Chrome 会试图使用 QUIC 协议进行连接，或将部分 TCP 链接转换为 QUIC。此时遇到运营商限制 UDP，体验会非常差，缓冲和加载速度会被大幅度影响。所以国内环境推荐关闭 QUIC 协议。
1. Chrome 地址栏输入 chrome://flags
2. 搜索栏输入 quic，你会看到 “Experimental QUIC protocol” 一项
3. 将下拉框展开，值改为 Disabled。
4. Chrome 会要求你 重新启动浏览器，配置生效。
该功能默认在 Chrome 中启用。可惜的是，全国多地运营商对 UDP 协议非常不友好，权重很低，限制非常严重。所以 Chrome 启用了 QUIC 协议，在国内多数情况下反而变成了一个累赘。当你观看Youtube、Netflix 等流媒体的时候，Chrome 会试图使用 QUIC 协议进行连接，或将部分 TCP 链接转换为 QUIC。此时遇到运营商限制 UDP，体验会非常差，缓冲和加载速度会被大幅度影响。所以国内环境推荐关闭 QUIC 协议。
1. Chrome 地址栏输入 chrome://flags
2. 搜索栏输入 quic，你会看到 “Experimental QUIC protocol” 一项
3. 将下拉框展开，值改为 Disabled。
4. Chrome 会要求你 重新启动浏览器，配置生效。
国内网络环境对 Chrome 支持的 QUIC 协议影响对比图（网络环境：沈阳电信）可以明显地看出运营商对 UDP 协议的限制，因此建议所有国内 Chrome 用户关闭对 QUIC 协议的支持，具体介绍和解除限制的方式请看上一条推送 ⬆️
如果你也想查看运营商是否对 UDP 干扰或限制的情况，可以用 图1 的方法测试 ⬇️
如果你也想查看运营商是否对 UDP 干扰或限制的情况，可以用 图1 的方法测试 ⬇️
项目将支持大厂 App 的启动广告，拦截目标：
1. 公司财大气粗，没广告也能活的很滋润，且非常常用的 App。
2. 广告极其烦人，甚至每次从后台返回时都要显示。
规则将默认集成至懒人规则。
👏 欢迎大家提交你们掌握的启动广告域名到 Github。
1. 公司财大气粗，没广告也能活的很滋润，且非常常用的 App。
2. 广告极其烦人，甚至每次从后台返回时都要显示。
规则将默认集成至懒人规则。
👏 欢迎大家提交你们掌握的启动广告域名到 Github。
SS-Rule-Snippet 更新：
+ 更新支持 clash v0.12.0 的最新特性
1.load-balance 策略组
2. V2Ray 混淆插件
3. 新的节点格式
+ 修正 Surge 3 的代理监听端口配置 (需要捷径更新)
+ 更新支持 clash v0.12.0 的最新特性
1.load-balance 策略组
2. V2Ray 混淆插件
3. 新的节点格式
+ 修正 Surge 3 的代理监听端口配置 (需要捷径更新)
闲来无聊，建个群。欢迎加入大型彩虹屁🌈现场。
请在群内不择手段地夸赞发言者，语种不限，方式不限！夸好了您可能成为管理员。
感谢您抽出宝贵的时间加入这个群组，您高贵的操作是我们群的荣幸。爱您❤️
t.me/rainbow_fart
请在群内不择手段地夸赞发言者，语种不限，方式不限！夸好了您可能成为管理员。
感谢您抽出宝贵的时间加入这个群组，您高贵的操作是我们群的荣幸。爱您❤️
t.me/rainbow_fart
SS-Rule-Snippets 更新 ：
+ 修正 iOS 12.2 系统中“关于本机”页面不显示保修信息的问题
+ 更新 WhatsApp 的 IPv4/6 服务地址段
为什么我不推荐用代理工具去网页广告？或 为什么我的代理工具不添加去网页广告的规则？🔞
1. 效率低，内存开销大。你的所有流量需要经过成百上千条的 REJECT 规则才会执行分流策略。因为代理工具接管所有流量，所以每一个请求都会经历如此的过程，甚至需要 HTTPS 解密（意味着很大的开销内存），相当的啰嗦。
2. 代理工具支持的屏蔽策略和方式太单一了，几乎都是拒绝域名，这可能会导致误伤正常的流量。而对于浏览器插件支持很多方式屏蔽页面上的广告，为什么不把这个专业的工作交给浏览器插件呢？
3. 维护成本高。广告域名层出不穷，往往屏蔽一个域名以后，新的广告域名很快就会出现，这就会导致规则越来越多，维护成本也非常高，事倍功半。
所以我的规则都永远不会支持去除网页广告，可能会支持去除 App 启动广告。如果您一定需要去除网页广告，请选用其他规则。
+ 修正 iOS 12.2 系统中“关于本机”页面不显示保修信息的问题
+ 更新 WhatsApp 的 IPv4/6 服务地址段
为什么我不推荐用代理工具去网页广告？或 为什么我的代理工具不添加去网页广告的规则？🔞
1. 效率低，内存开销大。你的所有流量需要经过成百上千条的 REJECT 规则才会执行分流策略。因为代理工具接管所有流量，所以每一个请求都会经历如此的过程，甚至需要 HTTPS 解密（意味着很大的开销内存），相当的啰嗦。
2. 代理工具支持的屏蔽策略和方式太单一了，几乎都是拒绝域名，这可能会导致误伤正常的流量。而对于浏览器插件支持很多方式屏蔽页面上的广告，为什么不把这个专业的工作交给浏览器插件呢？
3. 维护成本高。广告域名层出不穷，往往屏蔽一个域名以后，新的广告域名很快就会出现，这就会导致规则越来越多，维护成本也非常高，事倍功半。
所以我的规则都永远不会支持去除网页广告，可能会支持去除 App 启动广告。如果您一定需要去除网页广告，请选用其他规则。
中国联通 将在 2019 年 4 月 1 日 对以下 11 个城市开启 VoLTE 的测试：
北京、天津、上海、重庆、河南郑州、湖北武汉、湖南长沙、山东济南、浙江杭州、江苏南京和广东省广州市
现在就可以提前开通这个服务，开通方法：
发送 VBNCDGFBDE 至 10010
收到确认信息后回复 Y 即可。
然后等待运营商更新配置文件。
设置 > 关于本机 ，如果有配置文件更新，会弹出提示窗口。
北京、天津、上海、重庆、河南郑州、湖北武汉、湖南长沙、山东济南、浙江杭州、江苏南京和广东省广州市
现在就可以提前开通这个服务，开通方法：
发送 VBNCDGFBDE 至 10010
收到确认信息后回复 Y 即可。
然后等待运营商更新配置文件。
设置 > 关于本机 ，如果有配置文件更新，会弹出提示窗口。
SS-Rule-Snippet 更新：
+ 更新 Apple 服务优化，避开 AppleWebit 的 UA 匹配规则全部直连的问题
- 对于 Surge 3 (直接等待 Ruleset 更新即可，无需任何操作):
使用 AND 和 NOT 逻辑
- 对于其他代理工具（可以使用捷径更新规则）：
将原规则删除，替换为常见的 Apple app 的 UA
感谢 @yicheng 对规则的纠正。
+ 更新 Apple 服务优化，避开 AppleWebit 的 UA 匹配规则全部直连的问题
- 对于 Surge 3 (直接等待 Ruleset 更新即可，无需任何操作):
使用 AND 和 NOT 逻辑
- 对于其他代理工具（可以使用捷径更新规则）：
将原规则删除，替换为常见的 Apple app 的 UA
感谢 @yicheng 对规则的纠正。