WizardLeo

@jqtmviyu
首先，小众国内网站有港日台的 cdn 但没有美国 cdn 的几率疑似有点太低了，毕竟大家追求的出海主要还是面向欧美。
其次，其实可以在用 cnsite 的域名分流列表之外再加一个 hksite ，根据 hksite 分流到一个设置了任意 hkip 的 dns ，再把 cnip 的直连改成 cnip 、hkip 的直连，这样就可以解决你提出的这个问题了(可推广到 jpip 、twip)。说到底还是性能开销、设置复杂度和收益之间的权衡，而非代理逻辑上的天生缺陷。
最后，其实不好说国内直连 hk 、jp 和 tw 稳定性一定能强于优化线路的美国绕路，所以这么增加复杂度真没必要。

这是硬路由比起软路由唯一的优势，如果你不知道自己在做什么就别关。

@jqtmviyu 如果上游通过 ecs 返回了国内 cdn 的 ip ，那么你访问这个 ip 的时候就会匹配到 cnip 规则并走直连，与远端没有关系。

进小黑屋了吧，检查 pppoe 拨号 mtu 是否为 1442

@xqzr 看到 ai 条件反射举报，也不管这 ai 在事实上是有利的还是不利的。

@devli
为什么你要 block 它呢？它自带 doh 意味着不需要你做任何管理，他自己就会走国内(因为它的 doh 获取到的 ip 肯定会被你 cnip 的规则匹配到)。最大的问题就是你没办法对它进行 dns 水平的广告过滤了，但这问题也不算太大吧。

@gentrydeng
一般来说，“避免 dns 泄露”对于普通人来说指的是“不把不该出现的 dns 请求泄露国内 isp(以避免审查)”，而非你的理解。
不过如果要避免你说的问题，感觉设置一个日本或者台湾的 ip 来变相降低点延迟也不是不行？

为什么不 cnsite 走国内、其余全部走国外但 ecs 设置为国内 ip 。
好处是国内基本全部正常，不在规则内的极少数小众网站会走国外、国外有 cdn 的国内网站会被兜底走回国，国外全部正常。

@YsHaNg
@zoharSoul
@Nasei
私密马赛，没注意🙇‍♂️