Marco Nie nie11kun

The netfilter hooks in the kernel and where they hook in the packet flow

The figure below calls out

目前整个互联网环境，被破坏最严重地部分，是 Web 服务体验。当直接破坏难以实现时，就会从流程链的上下游着手，如：DNS 污染。

其它地互联网服务类型，例如：邮件，可能小部分会受到 Web 服务上下游破坏地余震，但整体上基本不受影响。

	VMware vSphere 6 Enterprise Plus
	1C20K-4Z214-H84U1-T92EP-92838
	1A2JU-DEH12-48460-CT956-AC84D
	MC28R-4L006-484D1-VV8NK-C7R58
	5C6TK-4C39J-48E00-PH0XH-828Q4
	4A4X0-69HE3-M8548-6L1QK-1Y240

	VMware vSphere with Operations Management 6 Enterprise
	4Y2NU-4Z301-085C8-M18EP-2K8M8
	1Y48R-0EJEK-084R0-GK9XM-23R52

	# A.BIG.T rule config
	# 用编辑器编辑后，再通过 iTunes, URL, AirDrop 或者 iCloud Drive 复制回 iOS 设备
	# Version 2.0

	[General]
	# 日志等级: error,warning, notify, info, verbose (默认值: info)
	loglevel = info
	# 跳过某个域名或者 IP 段，这些目标主机将不会由 A.BIG.T 处理。
	skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, 100.64.0.0/10, localhost, *.local
	# 强制使用特定的 DNS 服务器

	# 你可以从该 URL 下载这个配置文件: http://surge.run/config-example/ios.conf
	# 用编辑器编辑后，再通过 iTunes, URL, AirDrop 或者 iCloud Drive 复制回 iOS 设备
	# Version 2.0

	[General]
	# 日志等级: warning, notify, info, verbose (默认值: notify)
	loglevel = notify
	# 跳过某个域名或者 IP 段，这些目标主机将不会由 Surge Proxy 处理。(在 macOS
	# 版本中，如果启用了 Set as System Proxy, 那么这些值会被写入到系统网络代理
	# 设置中.)