不是双通呗，这个不是一查就知道…

感觉拉胯的主要原因是屏幕…所以 m1 m2 没啥区别

@neroxps 如果你要主路由什么设备都可以的话，可以先所有流量过软路由，然后软路由上面 iptables 设置大陆 ip 直接 forward 到主路由上，不进 clash 。然后剩下就都一样...

大陆 ip 列表 github 上到处都是吧，比如看看 openclash 这种用的什么借用下就是了

而且我这套方案理论上兼容性很好，比如还能保证访问一个网站源 ip 一致等。而事实上，确实已经 3 年没调整过设备以及软件了，期间变更就是 chinadns+smartdns 换成了 mosdns..

@neroxps clash tun 模式不会在代理服务器重新解析 dns 的，除非你走 clash dns 服务器端口，这样 clash 才会帮你解析。

tun 模式下再自行做 dns 解析，clash 是不能把连接跟域名对应起来的，只能走 ip 规则，而这正是我想要的，绝大部分情况下 chinadns 方案就足够了，不需要域名规则，就是简单的国内直连，国外走代理。而且 real ip 比 fake ip 兼容性好很多。

然后我这个方案 mosdnz 里设置走 fake ip 的域名的解析就交给 clash 经过规则对应代理服务器查了。我觉得没有你说的问题。

@neroxps 就是同时查两个 dns 服务器，国内运营商跟国外的，国内运营商 dns 返回国内 ip 就采用国内运营商的结果，否则就采信国外 dns 服务器。因为 mosdns 放在主路由下面，主路由已根据 ip 分流，所以国内运营商跟国外的 dns 服务器那里都能获得 cdn 友好的结果。dns 解决后，其他流量根据主路由上的 ip 分流已经能覆盖绝大多数情况。

然后这个方案依然可以获得 fake-ip 的优势。也就是主路由那边配置把 fake-IP 段给 clash ，同时 mosdns 跟 clash 那里都配置域名规则，mosdnz 的域名规则是命中域名规则的查 clash 的 dns 服务器端口，clash 域名规则就是 clash 的分流规则，这样就获得了根据域名分流的能力，同时将 fake-ip 潜在的兼容性问题的影响范围控制在最小。这样一个坏处是两边都要配置域名规则，不过好在 mosdnz 的域名规则语法跟 clash 差不多，像 openai 这种不能用香港服务器的也比较少。

主路由也跑在软路由上也可以。不过我是用 mikrotik RB5009UG ，最近想试试能不能从 iptables 换成用 ospf 分流...

@neroxps 我觉得不完美，维护域名根本不靠谱，覆盖不全的，而且 fakeip 难免有问题

在主路由上将非中国大陆 ip 流量全部导给 clash ，dns 用 chinadns 那种方案，这个维护量最小

而且还有很多好处：
clash 上不用搞很多基于域名的规则，大部分流量进来就走 ip 匹配规则

dns 放在主路由下面，这样查国内 dns 服务器就走国内，查国外 dns 就走 clash ，cdn 最友好。

用 mosdns 模拟 chinadns 方案，还能写规则让特定域名去查 clash dns 获得 fake-ip ，从而走 clash 域名匹配的规则，可以关照 openai 这种需要特殊处理的域名（比如新加坡 vps 之类的）。

@neroxps 我觉得不完美，维护域名根本不靠谱，覆盖不全的，而且 fakeip 难免有问题

在主路由上将非中国大陆 ip 流量全部导给 clash ，dns 用 chinadns 那种方案，这个维护量最小

而且还有很多好处：
dns 放在主路由下面，这样查国内 dns 服务器就走国内，查国外 dns 就走 clash ，cdn 最友好。

用 mosdns 模拟 chinadns 方案，还能写规则让特定域名去查 clash dns 获得 fake-ip ，从而可以关照 openai 这种需要特殊处理的域名。