最近重装了一台电脑，在Firefox中设置SocksV5代理上网（道理大家都懂的），发现还是无法上gmail， docs等科学网站。从log看，Firefox似乎一直在等待TLS握手。难道是某墙又升级了吗？ 在另一台电脑上使用同样的ssl tunnel测试了一下，没问题，看来是Firefox自身出状况了。
重新检查Firefox中的配置，发现了以下一个小小的配置项：
好吧，看起来似乎理解了。如果不勾选这项，Firefox会用本地的DNS记录，导致无法访问科学网站（道理大家又懂了）。勾选之后，Firefox将通过proxy查询远端DNS记录，问题解决。
科学上网的感觉真好！从未有过的制度自信、文化自信、xx自信油然而生！
因为需要访问公司远程网络，而考虑到国内特殊的网络环境，通常在windows系统下都是使用putty创建本地socks5代理，在firefox中设置该代理访问internet。
但是在linux下，默认采用以下命令时，居然只能使用socks4代理：
ssh -D 6666 myname@mycompany.com
如果需要使用socks5代理，则需要明确指定本地的IP地址，命令如下：
ssh -D 127.0.0.1:6666 myname@mycompany.com
其实用netstat检查前一个命令的结果，能看到正确绑定了任意地址的6666端口，而后一个命令只是明确绑定在本地循环地址上。两者应该都能成功进行socks5代理才对。
不知道这是ssh的bug，还是firefox的bug？ 简单搜索了一下，似乎也没有人提到这点。