REJECT-NO-DROP 改进 接到部分用户回报，在用于去广告等用途时，如果 DNS 返回 NXDOMAIN/No Record 可能导致应用等待，而返回 127.0.0.1 会使得应用立刻认为请求失败。 出现该区别的原因，是因为应用开发者对于不同错误的处理逻辑不同。然而在 DNS 中返回 127.0.0.1 进行屏蔽，是一项非常不标准的行为，本质是将请求导向了回环网络 lo0，由本地系统产生一个 TCP refused 响应拒绝请求。 1. 如果本地系统上正好监听了访问的端口，会导致对应监听服务收到该请求，产生非预期结果。…