@mac20221225
谢谢推荐。
浏览了一下软件的功能，好像主打“禁用”，“移除”，没有禁止装回的功能，相当于待事情发生了再补救的样子。😀

@imjiaoyuan 两次确认，WD 是没有，安全中心和防火墙被装回来了。

可以做个 docker 版吗？

@4ark 平台不限。
谢谢提供思路。

@hefish 我寻找的答案在这里：
https://www.v2ex.com/t/1037576#r_14667655

@yyzh 谢谢，就是这个贴子，就是兄台你在贴子中#5 楼的发言。😀

有一个项目叫 大吉(lucky)
https://github.com/gdy666/lucky

浏览器禁用 QUIC 。

谢谢，我抽空再摸索下。
@leonshaw #9
@neroxps #10

@jackyzy823 #3 又多一个不会运用 Python 的遗憾。

@leonshaw #5 没权限设置单位的网关。
@neroxps #6 难度太大，知识盲区。
anyway ，谢谢两位的解答。

@neroxps #1 懂网络和不懂网络的都沉默了。
这样的场景&这样的做法，太小众了(捂脸)

楼主担心的是石棉吧？

对公网 ipv6 影响几何？

半个月前升级 DIY NAS 配置：
机箱电源：迎广 MS04 ，4 个 3.5' 热拨插硬盘位，2 个 2.5' 固定硬盘位；台达 250W 电源 某宝共 829 元
CPU: I3-8100T 散片（ 4 核 4 线程，UHD630 核显）某宝 364 元
主板：杂牌 B365 NAS 主板（ ITX 板型，6 个 SATA3.0 ，2 个 M.2 PCI3.0X4 接口，2 个 2.5G 网口）某宝 529 元
内存：2 条 酷兽（ CUSO ） 8GB DDR4 2666 台式机内存条 夜枭系列-银甲，共 16G ，某东 213 元
CPU 散热器：大镰刀 S950M 某宝 39 元

硬盘是现用的旧硬盘，系统为 PVE+LXC+DOCKER 。整套升级花费 1974 元。
8 代 U 性能够用，UHD630 能硬解转码绝大部分 4K 分辨率视频。
用 MDADM 把两个 1T 的分区做了 RAID1 ，用于放重要数据。除 PVE 系统盘，所有的硬盘直通给 LXC ，供 DOCKER 使用。

@serafin 管收不管发？
请问是免费还是收费？有容量大小和保存时间的限制吗？
谢谢！

@ZeroClover 谢谢你的质疑。
本方案中的 Dnsmasq 打了正则补丁，能根据域名关键字(不局限于 example.com 的形式)匹配上游 DNS 服务器。非常方便定制自己的域名列表。
看了 AdGuardHome 的 wiki ，它也能分流。但不能匹配关键字，只能匹配合法的域名或泛域名。虽有现成的 list ，但体积都在 1MiB 左右。

#Dnsmasq 好像只能单线程查询，性能较弱，添加正则查询用于分流
#Adguard Home 是刚需，大缓存，可修改 TTL ，拦截广告追踪
#目前中国移动的 IPV6 已不错

我的方案：
Client -> AdH(listen:127.0.0.1:53) -> Dnsmasq(listen:127.0.0.1:54,CN_Upstream:127.0.0.1:55,Other_Upstream:127.0.0.1:56) -> SmartDNS(listen:127.0.0.1:55,Ali_DOH_ipv4&6;listen:127.0.0.1:56,GOOGLE_DOH_ipv4_only)

@chengyiqun 就是不同楼层，不同 SSID 。

ESNI 好像凉凉了，ECH 有望取代 ESNI ？