github-starred/frp
2
0
Fork 0
mirror of https://github.com/fatedier/frp.git synced 2026-05-15 08:05:49 -06:00
Code Issues 40 Projects Packages Wiki Activity Actions 1

[GH-ISSUE #4228] 建议默认不要启用DNS解析回退 #3333

New issue
Closed
opened 2026-05-05 14:08:57 -06:00 by gitea-mirror · 11 comments
gitea-mirror commented 2026-05-05 14:08:57 -06:00
Owner
Copy link

Originally created by @428571c on GitHub (May 20, 2024).
Original GitHub issue: https://github.com/fatedier/frp/issues/4228

Bug Description

这个issue实际上就是个小建议，配置文件中提供参数关闭DNS回退，或者直接取消这个功能，以预防运营商针对指定DNS进行劫持。
复现过程（并不是被这样发现的，我的dns是185.222.222.222，因为我这里1.1.1.1被拦截了）：如果我把resolv.conf中的dns改成了1.1.1.1，frpc在解析域名失败后，不会提醒而会直接走8.8.8.8，运营商通过假的8.8.8.8返回一个特殊IP，导致frpc连接不上。

偶尔路由器重启，这时发现的

~ $ cat ../usr/etc/resolv.conf
nameserver 185.222.222.222
~ $ frpc
WARNING: ini format is deprecated and the support will be removed in the future, please use yaml/json/toml format instead!
2024-05-20 13:03:02.472 [I] [sub/root.go:142] start frpc service for config file [./frpc.ini]
2024-05-20 13:03:02.472 [I] [client/service.go:294] try to connect to server...
2024-05-20 13:03:02.475 [W] [client/service.go:297] connect to server error: dial tcp: lookup f on 185.222.222.222:53: dial udp 8.8.8.8:53: connect: network is unreachable
2024-05-20 13:03:02.475 [I] [sub/root.go:160] frpc service for config file [./frpc.ini] stopped
login to the server failed: dial tcp: lookup f on 185.222.222.222:53: dial udp 8.8.8.8:53: connect: network is unreachable. With loginFailExit enabled, no additional retries will be attempted
~ $

这也太危险了。Traceroute发现这个8.8.8.8根本不是谷歌DNS，完全是运营商内网。

~ $ traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  192.168.1.1 (192.168.1.1)  69.506 ms  68.482 ms  67.884 ms
 2  100.77.64.1 (100.77.64.1)  67.018 ms  66.224 ms  65.476 ms
 3  8.8.8.8 (8.8.8.8)  64.777 ms  64.096 ms  63.404 ms

而且

~ $ nslookup termux.dev 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   termux.dev
Address: 124.236.16.201
Name:   termux.dev
Address: ::

还有

~ $ nslookup raw.githubusercontent.com 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   raw.githubusercontent.com
Address: 0.0.0.0
Name:   raw.githubusercontent.com
Address: ::

~ $

万一哪天网速慢了或者185.222.222.222挂了，这会直接导致token泄漏，或者宽带建站被运营商检测导致封宽带的情况。

frpc Version

0.58.0

frps Version

N/A

System Architecture

android/arm64

Configurations

[common]
server_addr = frpserverdomain*
server_port = 7000
token = 6666666666*
tls_enable = true
protocol = tcp

[6f3a0f37_http]
type = http
local_ip = 127.0.0.1
local_port = 8000
custom_domains = 1a*

[16455db9_https]
type = https
local_ip = 127.0.0.1
local_port = 44300
custom_domains = 2b*

Logs

No response

Steps to reproduce

...

Affected area

  • Docs
  • Installation
  • Performance and Scalability
  • Security
  • User Experience
  • Test and Release
  • Developer Infrastructure
  • Client Plugin
  • Server Plugin
  • Extensions
  • Others
Originally created by @428571c on GitHub (May 20, 2024). Original GitHub issue: https://github.com/fatedier/frp/issues/4228 ### Bug Description 这个issue实际上就是个小建议，配置文件中提供参数关闭DNS回退，或者直接取消这个功能，以预防运营商针对指定DNS进行劫持。 复现过程（并不是被这样发现的，我的dns是185.222.222.222，因为我这里1.1.1.1被拦截了）：如果我把resolv.conf中的dns改成了1.1.1.1，frpc在解析域名失败后，不会提醒而会直接走8.8.8.8，运营商通过假的8.8.8.8返回一个特殊IP，导致frpc连接不上。 偶尔路由器重启，这时发现的 ``` ~ $ cat ../usr/etc/resolv.conf nameserver 185.222.222.222 ~ $ frpc WARNING: ini format is deprecated and the support will be removed in the future, please use yaml/json/toml format instead! 2024-05-20 13:03:02.472 [I] [sub/root.go:142] start frpc service for config file [./frpc.ini] 2024-05-20 13:03:02.472 [I] [client/service.go:294] try to connect to server... 2024-05-20 13:03:02.475 [W] [client/service.go:297] connect to server error: dial tcp: lookup f on 185.222.222.222:53: dial udp 8.8.8.8:53: connect: network is unreachable 2024-05-20 13:03:02.475 [I] [sub/root.go:160] frpc service for config file [./frpc.ini] stopped login to the server failed: dial tcp: lookup f on 185.222.222.222:53: dial udp 8.8.8.8:53: connect: network is unreachable. With loginFailExit enabled, no additional retries will be attempted ~ $ ``` 这也太危险了。Traceroute发现这个8.8.8.8根本不是谷歌DNS，完全是运营商内网。 ``` ~ $ traceroute 8.8.8.8 traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets 1 192.168.1.1 (192.168.1.1) 69.506 ms 68.482 ms 67.884 ms 2 100.77.64.1 (100.77.64.1) 67.018 ms 66.224 ms 65.476 ms 3 8.8.8.8 (8.8.8.8) 64.777 ms 64.096 ms 63.404 ms ``` 而且 ``` ~ $ nslookup termux.dev 8.8.8.8 Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: termux.dev Address: 124.236.16.201 Name: termux.dev Address: :: ``` 还有 ``` ~ $ nslookup raw.githubusercontent.com 8.8.8.8 Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: raw.githubusercontent.com Address: 0.0.0.0 Name: raw.githubusercontent.com Address: :: ~ $ ``` 万一哪天网速慢了或者185.222.222.222挂了，这会直接导致token泄漏，或者宽带建站被运营商检测导致封宽带的情况。 ### frpc Version 0.58.0 ### frps Version N/A ### System Architecture android/arm64 ### Configurations [common] server_addr = frpserverdomain* server_port = 7000 token = 6666666666* tls_enable = true protocol = tcp [6f3a0f37_http] type = http local_ip = 127.0.0.1 local_port = 8000 custom_domains = 1a* [16455db9_https] type = https local_ip = 127.0.0.1 local_port = 44300 custom_domains = 2b* ### Logs _No response_ ### Steps to reproduce 1. 2. 3. ... ### Affected area - [ ] Docs - [ ] Installation - [ ] Performance and Scalability - [X] Security - [ ] User Experience - [ ] Test and Release - [ ] Developer Infrastructure - [ ] Client Plugin - [ ] Server Plugin - [ ] Extensions - [ ] Others
gitea-mirror commented 2026-05-05 14:09:00 -06:00
Author
Owner
Copy link

@xqzr commented on GitHub (May 21, 2024):

nslookup -type=TXT whoami.ds.akahelp.net 可获得 DNS 出口 IP
frpc 有 DNS 退回机制吗？
token 不是明文传输，它使用了时间戳等方法“加密”

<!-- gh-comment-id:2122324828 --> @xqzr commented on GitHub (May 21, 2024): `nslookup -type=TXT whoami.ds.akahelp.net` 可获得 DNS 出口 IP ~~frpc 有 DNS 退回机制吗？~~ token **不是**明文传输，它使用了**时间戳**等方法“加密”
gitea-mirror commented 2026-05-05 14:09:01 -06:00
Author
Owner
Copy link

@428571c commented on GitHub (May 21, 2024):

nslookup -type=TXT whoami.ds.akahelp.net 可获得 DNS 出口 IP frpc 有 DNS 退回机制吗？ token 不是明文传输，它使用了时间戳等方法“加密”

frpc老版本（0.55.0及以下版本）确实没有dns回退，但是f16ef00975 这个commit给加上了，(0.56.0)然后让我apt update;apt upgrade出来了。

网上有报道宽带建站被运营商检测封宽带的......
另外我这里的"8.8.8.8"好像不能解析txt记录，但是185.222.222.222和运营商提供的DNS反而都能。

~ $ nslookup -type=TXT whoami.ds.akahelp.net 8.8.8.8
;; connection timed out; no servers could be reached


~ $ nslookup -type=TXT whoami.ds.akahelp.net
Server:         185.222.222.222
Address:        185.222.222.222#53

Non-authoritative answer:
whoami.ds.akahelp.net   text = "ns" "74.125.181.133"
whoami.ds.akahelp.net   text = "ip" "142.147.88.98"
whoami.ds.akahelp.net   text = "ecs" "142.147.88.0/24/24"

Authoritative answers can be found from:

~ $ nslookup -type=TXT whoami.ds.akahelp.net 192.168.10.1
Server:         192.168.10.1
Address:        192.168.10.1#53

Non-authoritative answer:
whoami.ds.akahelp.net   text = "ns" "111.11.1.147"

Authoritative answers can be found from:

~ $
<!-- gh-comment-id:2122557108 --> @428571c commented on GitHub (May 21, 2024): > `nslookup -type=TXT whoami.ds.akahelp.net` 可获得 DNS 出口 IP ~frpc 有 DNS 退回机制吗？~ token **不是**明文传输，它使用了**时间戳**等方法“加密” frpc老版本（0.55.0及以下版本）确实没有dns回退，但是https://github.com/fatedier/frp/commit/f16ef0097565f4835fb1fd04074c9310fa22a30b 这个commit给加上了，(0.56.0)然后让我apt update;apt upgrade出来了。 网上有报道宽带建站被运营商检测封宽带的...... 另外我这里的"8.8.8.8"好像不能解析txt记录，但是185.222.222.222和运营商提供的DNS反而都能。 ``` ~ $ nslookup -type=TXT whoami.ds.akahelp.net 8.8.8.8 ;; connection timed out; no servers could be reached ~ $ nslookup -type=TXT whoami.ds.akahelp.net Server: 185.222.222.222 Address: 185.222.222.222#53 Non-authoritative answer: whoami.ds.akahelp.net text = "ns" "74.125.181.133" whoami.ds.akahelp.net text = "ip" "142.147.88.98" whoami.ds.akahelp.net text = "ecs" "142.147.88.0/24/24" Authoritative answers can be found from: ~ $ nslookup -type=TXT whoami.ds.akahelp.net 192.168.10.1 Server: 192.168.10.1 Address: 192.168.10.1#53 Non-authoritative answer: whoami.ds.akahelp.net text = "ns" "111.11.1.147" Authoritative answers can be found from: ~ $ ```
gitea-mirror commented 2026-05-05 14:09:02 -06:00
Author
Owner
Copy link

@428571c commented on GitHub (May 21, 2024):

我觉得也可以增加个开关，比如（这个是ini格式，只是个人猜想，还没写实现代码）

[common]
nodnsfallback = true
<!-- gh-comment-id:2122591328 --> @428571c commented on GitHub (May 21, 2024): 我觉得也可以增加个开关，比如（这个是ini格式，只是个人猜想，还没写实现代码） ``` [common] nodnsfallback = true ```
gitea-mirror commented 2026-05-05 14:09:02 -06:00
Author
Owner
Copy link

@xqzr commented on GitHub (May 21, 2024):

另外我这里的"8.8.8.8"好像不能解析txt记录

可能丢完了，多来几遍

<!-- gh-comment-id:2123556146 --> @xqzr commented on GitHub (May 21, 2024): > 另外我这里的"8.8.8.8"好像不能解析txt记录 可能丢完了，多来几遍
gitea-mirror commented 2026-05-05 14:09:03 -06:00
Author
Owner
Copy link

@428571c commented on GitHub (May 22, 2024):

另外我这里的"8.8.8.8"好像不能解析txt记录

可能丢完了，多来几遍

重试偶尔能出来个

~ $ nslookup -type=TXT whoami.ds.akahelp.net 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
whoami.ds.akahelp.net   text = "ns" "111.11.11.160"

Authoritative answers can be found from:

上面的txt解析结果明显少了两行，ip，ecs

这个IP与运营商DNS网段是相同的，ping不通，而且DNS解析也不通

~ $ dig @111.11.11.160

; <<>> DiG 9.16.41 <<>> @111.11.11.160
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

测试手机数据网络是正常的，不过总不能用移动数据跑frpc吧，成本太高了。

<!-- gh-comment-id:2123852769 --> @428571c commented on GitHub (May 22, 2024): > > 另外我这里的"8.8.8.8"好像不能解析txt记录 > > 可能丢完了，多来几遍 重试偶尔能出来个 ``` ~ $ nslookup -type=TXT whoami.ds.akahelp.net 8.8.8.8 Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: whoami.ds.akahelp.net text = "ns" "111.11.11.160" Authoritative answers can be found from: ``` ## 上面的txt解析结果明显少了两行，ip，ecs 这个IP与运营商DNS网段是相同的，ping不通，而且DNS解析也不通 ``` ~ $ dig @111.11.11.160 ; <<>> DiG 9.16.41 <<>> @111.11.11.160 ; (1 server found) ;; global options: +cmd ;; connection timed out; no servers could be reached ``` 测试手机数据网络是正常的，不过总不能用移动数据跑frpc吧，成本太高了。
gitea-mirror commented 2026-05-05 14:09:03 -06:00
Author
Owner
Copy link

@xqzr commented on GitHub (May 22, 2024):

上面的txt解析结果明显少了两行，ip，ecs
这个IP与运营商DNS网段是相同的

那就是 劫持了

<!-- gh-comment-id:2124077065 --> @xqzr commented on GitHub (May 22, 2024): > 上面的txt解析结果明显少了两行，ip，ecs > 这个IP与运营商DNS网段是相同的 那就是 劫持了
gitea-mirror commented 2026-05-05 14:09:03 -06:00
Author
Owner
Copy link

@428571c commented on GitHub (May 22, 2024):

上面的txt解析结果明显少了两行，ip，ecs
这个IP与运营商DNS网段是相同的

那就是 劫持了

我知道是劫持。以前申请eu.org免费域名时遇到过网站打不开的情况，关掉火狐的HTTPS Only，一刷新网站出现了"下载国家反诈中心"的网页。....... 最终185.222.222.222+223.5.5.5+223.6.6.6解决。就这几个正常，其他全被劫持。

这个issue实际上就是个小建议，类似下面的配置文件中提供参数关闭DNS回退，或者直接取消这个功能，以预防运营商针对指定DNS进行劫持。
我原来2022年遇到过，现在也是一样：1.1.1.1这个DNS被直接拦截，ping都不通。如果我把resolv.conf中的dns改成了1.1.1.1，frpc在解析域名失败后，不会提醒而会直接走8.8.8.8，运营商通过假的8.8.8.8返回一个特殊IP，只要frpc连接上，运营商马上就会检测到。有可能宽带就被封了，我没被封，但就是连不上frps，因为我这里返回了0.0.0.0。如果运营商返回了某个"钓鱼"IP就惨了。

[common]
nodnsfallback = true
<!-- gh-comment-id:2124766697 --> @428571c commented on GitHub (May 22, 2024): > > 上面的txt解析结果明显少了两行，ip，ecs > > 这个IP与运营商DNS网段是相同的 > > 那就是 劫持了 我知道是劫持。以前申请eu.org免费域名时遇到过网站打不开的情况，关掉火狐的HTTPS Only，一刷新网站出现了"下载国家反诈中心"的网页。....... 最终185.222.222.222+223.5.5.5+223.6.6.6解决。就这几个正常，其他全被劫持。 这个issue实际上就是个小建议，类似下面的配置文件中提供参数关闭DNS回退，或者直接取消这个功能，以预防运营商针对指定DNS进行劫持。 我原来2022年遇到过，现在也是一样：1.1.1.1这个DNS被直接拦截，ping都不通。如果我把resolv.conf中的dns改成了1.1.1.1，frpc在解析域名失败后，不会提醒而会直接走8.8.8.8，运营商通过假的8.8.8.8返回一个特殊IP，只要frpc连接上，运营商马上就会检测到。有可能宽带就被封了，我没被封，但就是连不上frps，因为我这里返回了0.0.0.0。如果运营商返回了某个"钓鱼"IP就惨了。 ``` [common] nodnsfallback = true ```
gitea-mirror commented 2026-05-05 14:09:04 -06:00
Author
Owner
Copy link

@fatedier commented on GitHub (May 22, 2024):

https://github.com/fatedier/frp/blob/dev/conf/frpc_full_example.toml#L121

# Specify a dns server, so frpc will use this instead of default one
# dnsServer = "8.8.8.8"

目前不会在这方面引入过多的参数。你可以通过上述配置主动配置你需要使用的 dns server。

如果你的路由器不是 android 系统，建议不要使用 android/arm64 的二进制包，这个包是针对 android 特别定制的。

<!-- gh-comment-id:2124792690 --> @fatedier commented on GitHub (May 22, 2024): https://github.com/fatedier/frp/blob/dev/conf/frpc_full_example.toml#L121 ``` # Specify a dns server, so frpc will use this instead of default one # dnsServer = "8.8.8.8" ``` 目前不会在这方面引入过多的参数。你可以通过上述配置主动配置你需要使用的 dns server。 如果你的路由器不是 android 系统，建议不要使用 android/arm64 的二进制包，这个包是针对 android 特别定制的。
gitea-mirror commented 2026-05-05 14:09:04 -06:00
Author
Owner
Copy link

@428571c commented on GitHub (May 22, 2024):

https://github.com/fatedier/frp/blob/dev/conf/frpc_full_example.toml#L121

# Specify a dns server, so frpc will use this instead of default one
# dnsServer = "8.8.8.8"

目前不会在这方面引入过多的参数。你可以通过上述配置主动配置你需要使用的 dns server。

如果你的路由器不是 android 系统，建议不要使用 android/arm64 的二进制包，这个包是针对 android 特别定制的。

我是安卓手机Termux里的frpc。那个参数dnsServer = "185.222.222.222"我试一下，不管用呀，当我断网模拟解析失败时，发现它照样8.8.8.8去了
另外Linux/Arm64版本没有dns回退吗，如果仍然有的话，那我就弄个工具链自己编译一个。

<!-- gh-comment-id:2124820862 --> @428571c commented on GitHub (May 22, 2024): > https://github.com/fatedier/frp/blob/dev/conf/frpc_full_example.toml#L121 > > ``` > # Specify a dns server, so frpc will use this instead of default one > # dnsServer = "8.8.8.8" > ``` > > 目前不会在这方面引入过多的参数。你可以通过上述配置主动配置你需要使用的 dns server。 > > 如果你的路由器不是 android 系统，建议不要使用 android/arm64 的二进制包，这个包是针对 android 特别定制的。 我是安卓手机Termux里的frpc。那个参数dnsServer = "185.222.222.222"我试一下，不管用呀，当我断网模拟解析失败时，发现它照样8.8.8.8去了 另外Linux/Arm64版本没有dns回退吗，如果仍然有的话，那我就弄个工具链自己编译一个。
gitea-mirror commented 2026-05-05 14:09:05 -06:00
Author
Owner
Copy link

@fatedier commented on GitHub (May 22, 2024):

你用 ini 格式的话，就参考旧的配置文件的写法，大概率是 dns_server。

这个功能的本意是 android 环境的特殊性，go 无法获取到 android 上默认的 dns server，所以会默认使用 127.0.0.1:53 ，导致 dns 解析失败。

你这个场景里，不确定你是用什么方式让 go 能识别到系统的 dns server。是否是你自己创建了 /etc/resolv.conf。不过既然你这个场景下可以识别出系统 dns server，那就没有必要使用 8.8.8.8 了，这个 case 会优化掉，预期应该是仅在当前 dns 地址为 127.0.0.1:53 的时候才使用。

<!-- gh-comment-id:2124872166 --> @fatedier commented on GitHub (May 22, 2024): 你用 ini 格式的话，就参考旧的配置文件的写法，大概率是 `dns_server`。 这个功能的本意是 android 环境的特殊性，go 无法获取到 android 上默认的 dns server，所以会默认使用 127.0.0.1:53 ，导致 dns 解析失败。 你这个场景里，不确定你是用什么方式让 go 能识别到系统的 dns server。是否是你自己创建了 /etc/resolv.conf。不过既然你这个场景下可以识别出系统 dns server，那就没有必要使用 8.8.8.8 了，这个 case 会优化掉，预期应该是仅在当前 dns 地址为 127.0.0.1:53 的时候才使用。
gitea-mirror commented 2026-05-05 14:09:05 -06:00
Author
Owner
Copy link

@428571c commented on GitHub (May 23, 2024):

OK

<!-- gh-comment-id:2126279541 --> @428571c commented on GitHub (May 23, 2024): OK
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
dev
new
master
copilot/review-pull-request-5198
v0.68.1
v0.68.0
v0.67.0
v0.66.0
v0.65.0
v0.64.0
v0.63.0
v0.62.1
v0.62.0
v0.61.2
v0.61.1
v0.61.0
v0.60.0
v0.59.0
v0.58.1
v0.58.0
v0.57.0
v0.56.0
v0.55.1
v0.55.0
v0.54.0
v0.53.2
v0.53.1
v0.53.0
v0.52.3
v0.52.2
v0.52.1
v0.52.0
v0.51.3
v0.51.2
v0.51.1
v0.51.0
v0.50.0
v0.49.0
v0.48.0
v0.47.0
v0.46.1
v0.46.0
v0.45.0
v0.44.0
v0.43.0
v0.42.0
v0.41.0
v0.40.0
v0.39.1
v0.39.0
v0.38.0
v0.37.1
v0.37.0
v0.36.2
v0.36.1
v0.36.0
v0.35.1
v0.35.0
v0.34.3
v0.34.2
v0.34.1
v0.34.0
v0.33.0
v0.32.1
v0.32.0
v0.31.2
v0.31.1
v0.31.0
v0.30.0
v0.29.1
v0.29.0
v0.28.2
v0.28.1
v0.28.0
v0.27.1
v0.27.0
v0.26.0
v0.25.3
v0.25.2
v0.25.1
v0.25.0
v0.24.1
v0.24.0
v0.23.3
v0.23.2
v0.23.1
v0.23.0
v0.22.0
v0.21.0
v0.20.0
v0.19.1
v0.19.0
v0.18.0
v0.17.0
v0.16.1
v0.16.0
v0.15.1
v0.15.0
v0.14.1
v0.14.0
v0.13.0
v0.12.0
v0.11.0
v0.10.0
v0.9.3
v0.9.2
v0.9.1
v0.9.0
v0.8.1
v0.8.0
v0.7.0
v0.6.0
v0.5.0
v0.3.0
v0.2.0
v0.1.0
Labels
Clear labels   
In Progress

   
WIP

   
WaitingForInfo

   
bug

   
doc

   
duplicate

   
easy

   
enhancement

   
future

   
help wanted

   
invalid

   
lifecycle/stale

   
need-issue-template

   
need-usage-help

   
no plan

   
proposal

   
pull-request

Mirrored from GitHub Pull Request

  
question

   
todo
No labels
In Progress
WIP
WaitingForInfo
bug
doc
duplicate
easy
enhancement
future
help wanted
invalid
lifecycle/stale
need-issue-template
need-usage-help
no plan
proposal
pull-request
question
todo
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference: github-starred/frp#3333
No description provided.
Delete branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?