分流的国外域名也不要折腾 doh/dot 之类的，常见的国外的 doh/dot 直连被干扰得厉害，想稳定需要走梯子，但都走梯子了，直接普通 tcp 就可以了（不用 udp 主要有些线路支持不好，不然最原始的 udp 就可以了）

doh/dot 也就是有些工具不支持 dns 查询走梯子才有点用处（别杠，仅指翻墙这个语境下）

如果接入的不是小运营商（会劫持 DNS 的），国内解析就应该走运营商的，可以加公共 DNS 做为备份，国外的还是要分流，特别是被墙了的域名

国内公网搭 DNS ？等着网信办找上门？

zfs 是自愈合的，如果你的 pool 是有冗余的，那么 zfs 在探测到数据损坏的时候就会即时修复

@yyysuo #63 netflix 如果是 app 的话，有可能是 netflix 使用了自己的 dns ，绕过了系统 dns 配置，从而获得了真实 ip

@StinkyTofus #11 国内 App 慢是因为 passwall 的 dns 分流没有（配成）未知域名两组 dns 上游比对（主贴第 2 点），不论黑名单还是白名单都不可能是全面的，如果国内 app 用了不在白名单的域名而直接走了国外组 dns ，那么返回的 ip 自然不是 cdn 最优的，从而变慢

@i571 有 v2rayA

ip 规则都 no-resolve 的话，除非能保证这些 ip 都是直接通过 ip 访问的，不然这些 ip 规则就是废了

@povsister #4
好多人海外全走代理也是不得已，海外网站即使没被墙，高峰期间也慢得爆炸，还不如代理，流量消耗也还好，没有流媒体需求一般专线机场最低套餐都能覆盖，有流媒体需求按情况加就是，而且黑名单还有一个问题，黑名单最常用的就是 gfwlist ，但这个列表不全，只代理黑名单会时不时撞到一个网站打不开

所以好多人用的是 chinadns 的思路（不一定用这个软件），准备一个白名单（ china-list ）和一个黑名单（ gfwlist ），白名单由国内 dns 解析（直连），黑名单由国外 dns 解析（代理），无论白名单还是黑名单都不会全面，剩下的两组 dns 都解析，如果国内 dns 给出了国内 ip 则采用，或则采用国外 dns ，而代理与否则根据 ip 归属

mosdns 的好处是其本身是插件化的，~~加个路由通告的插件被作者接受的可能性比魔改*Ray-core 被社区接受的可能性高~~

@ShadowPower macOS 不是 Unix 么，你弄个新分区区分大小写，然后挂载到你想要的目录不就可以了

@mmdsun 那是你没用过 V2rayA ，你说的协议支持、分流、透明代理都有，前两是 v2ray-core 就有的，后者是 v2raya 添加的，clash 系最大的毛病上面也有人说了，就是节点、分流和其它配置都塞一块，要是自己维护的话不够麻烦的，大部分人不得不依赖订阅转换

v2raya 挺稳的，毕竟后面就是 v2ray-core ，质量比 openwrt 上那一票插件以及 clash 质量好多了

adguardhome 如果只是图过滤广告的话，完全可以用其它方案，比如 mosdns ，不光可以过滤广告域名 dns 请求，还可以黑白名单加国内外分流，避免 dns 污染、泄漏以及对 cdn 友好（ v2raya 的 dns 默认配置并不 cdn 友好，虽然可以通过 hook 修改），另外还可以只对国内启用 ipv6 等等

@xgfan v2ray 可以试试 v2raya ，v2ray 的 web 界面，界面简单，主要提供订阅管理，以及透明代理、SSR 支持，代理模式就基本的几种，要自定义提供手写相关配置接口

@wasd8546201 熟悉 linux 的话，用不着上 openwrt ，openwrt 虽然也是 linux 发行版，但玩法跟一般的 linux 还不太一样，你还不如就随便一个普通的 linux 发行版装个 v2raya ，就可以当透明代理网关用了，v2raya 是 v2ray-core 的一个 web 界面，顺便管理了 iptables 规则、机场订阅等

家用 NAS 和盒子不都是低功耗设备，无非 NAS 多了硬盘笼子，需要文件共享 /时间机器 /存储这些的就上 NAS ，不需要就盒子
软路由不用特别考虑，真有需求了是盒子就装盒子上，是 NAS 就开个虚拟机

@cloudsigma2022 你越注意刘海，刘海存在感越强，要想知道自己到底能不能接受，至少也要日常使用个半个月一个月的，当然了，刘海是妥协产物，不管能不能接受

为嘛要擦镜头，之前消息列表不就是从刘海往下拉，也没见怎么着