1：在内网使用公网域名，不可能收到运营商的带宽限制，因为你数据包都没有走出路由器，除非你域名是 cf proxy 的解析
2：可以用全内网 dns 劫持+全内网 hosts 实现，dns 软件都能实现，把你指定二级域名绑定成指定内网 ip 就行了

阿里云备份弄个 alist 挂个 webdav 就行了

@Adamdad ros 流量直观，配置策略路由方便，只从网络防火墙角度管理来看就是它的优势，还有独有的 pcc 多线分流负载，这点是吊打 op 的各种多线插件(爱快都不如)

nas 折腾尽头:白群晖

@linghan tg 是用的 ip ，如果你代理软件支持开 socks5 代理，那给 tg 配置一下 socks5 代理就行了，pc 和手机端的 tg 都支持 socks5 设置

主路由 ros ，做对所有内网设备做 udp53 的 mangle 规则标记路由给旁路 openwrt ，op 使用 psw2 ，基于 geosite 和自己添加域名的 fakeip 模式，ros 路由 198.18 段 ip 给 op ，所有内网设备网关均为主路由 ros ，旁路 op 随时离线都丝毫不影响内网设备上网，op 是群晖 920+用虚拟机跑的，还有个 n1 的 docker op 做备用，群晖 op 掉线 ros 自动切换路由给 n1-op ，ipv6 是 ros 给全内网设备做的 SLAAC(禁止分配 ipv6 的 DNS)，仅供参考

顺便提一嘴，现在国内的各种云服务器，只要带域名(已实名)绑定云服务器的 ip ，访问 http/https 服务，立马屏蔽跳转到要求你网站备案的页面

@oasismove tailscale 天天都在用，没得什么端口限制的

以前搞微软的也中过招，联系客服退钱了，后面买都是只考虑支持支付宝或者 paypal(银联)的了，我不适合用外币信用卡

给你说下我群晖 920(j4125)的用途，你做下参考：docker 的 ububun 环境编译 openwrt(arm64 给 n1 用,x86 给群晖用)、群晖 ssh 直装 codeserver 写 golang 代码并编译、之前开了个 DNF 私服(docker)同时加挂 pt 、docker(emby 等)、vmm 虚拟机(kvm)跑 op 旁路油，其他就是群晖自己的储存基础功能了(比如 photos ，cam 摄像存储)，目前 dnf 因为 ipv4 被关没开了，pt 也拆出来了(因为 i/o load 太高，会导致系统反应变慢，机械盘的原因，和 cpu 无关)，以上用法都是基于 j4125 ，从来没觉得性能不够

试了好几个输入法，讯飞，百度，搜狗，QQ ，全部禁止联网，目前在禁止联网下觉得最好用的是 QQ 输入法

nas 最重要的是存储安全，多盘 raid 是 nas 的最基本要求了，你把最终要的这点忽略了，以前折腾黑群辉，无 raid 状态硬盘坏了，丢过数据，后面直接入手群晖 920+了直接多盘 SHR ，j4125 家里用用也够了，编译、写代码、dnf 私服、emby 、pt 等等，都随便玩

OP 直通的 3 个网口，剩下的 1 个网口上面，创建一个“虚拟交换机”，虚拟机上面可以创建很多个虚拟网口，PVE 本身的管理地址也是“插在这个虚拟交换机上面的”。
1 、在这个虚拟交换机上面，给 OP 添加 1 个虚拟网卡进去，将这个虚拟网卡和直通网口的 LAN 口，一起放到一个 br-lan 里面；
2 、trueNAS 也添加一个虚拟网口；
3 、这样正常情况下，可以通过直通给 OP 的网口，访问到 PVE 主机本身和 trueNAT 。
4 、OP 断网时，可以直插没有直通的物理口管理 NAS 以及 trueNAS;
5 、虚拟交换机，你可以理解为插了 “未直通网口”、“OP 虚拟口”，、“trueNAS 虚拟口”，“PVE 管理虚拟口”。
原理是 op 使用的虚拟口和物理 lan 口在 op 的 br-lan 下，属于一个二层，同时，op 这个虚拟口是“插在” “虚拟交换机”上的，同时插在这个“虚拟交换机”上的还有 PVE 管理口和 trueNAS 网口，所以同属于一个二层环境。
以上是基于 ESXI 用法，PVE 没玩过不太清楚，至于性能的话，主要是看 CPU 了，CPU 强点，跑满线速 G 口问题不大。