@povsister 不过你自己也说了嗅探具有局限性，像很多协议比都没法嗅探，放 FakeIP 里面也只是作为出现故障的时候的补充手段。

@povsister 都解析到同一个 CDN IP 下的网站，真的有必要按域名拆开代理规则吗

这个还蛮常见的，比如 cloudflare 虽然 IP 段都是一样，但网站管理员后台可以设定只允许某些国家线路访问。

@povsister 问题在于你的故障点是有先后的，如果你在查 DNS 的时候遇到故障，那么下一秒即使线路能用也不能访问网站；但我远端解析只要线路能用就随时可以访问网站。两者对于线路的质量的要求不可同日而语。再极端点的例子，你本地查询 DNS 需要 500ms ，访问网站需要 500ms ，那总共就是 1000ms ，而落地查询 DNS 只需要 1ms ，那我只需要 501ms 就能访问网站。

@povsister 考虑到你在本地查询 DNS 需要经过加密传输以及延迟和不稳定性，和远端本地解析几乎 100%稳定的 udp 53 查询来相比，我觉得耗时还是有可比性的。

@povsister fallback 只是一个概念，并不是某个功能名称，就跟你讲中文故障转移一样的。想实现方法很多，比如简单的创建一个 proxy 的 group ，url-test 来选择就好。
他说的 CDN 其实就是 FakeIP 不需要在本地解析 DNS 的优点，由于本地没有真实 DNS 的解析过程，域名直接在落地机器解析，所以代理访问 CDN 节点能得到更好的效果，同时也节省了 DNS 解析的耗时。

@povsister 其实不影响，这个你喜欢的话一样可以 fallback ，很简单的 clash 策略就可以做到。

iptv 10 块钱一个月还折腾啥

sordum 可以的。
如果你使用英文搜索，在 Google 搜”windows defender disable tool“，第一个就是他。

@povsister FAKEIP 的 ttl 在各个代理软件里面，一般都是定义为 3 秒或者 1 秒，如果说是污染会持续到 DNS 缓存过期为止，那么是非常理想的。
你说的自动化可能是一个优点，但往往越自动化的越复杂越容易出故障点，特别是上游数据源的可信任程度，我个人认为随便捡个网络设备都能添加的静态路由通用性和稳定性会好很多。

@povsister 可能你对 FakeDNS 的方案有误解。例如以你提到的 paopaoGateway 方案来说，只有需要被代理的域名才会被解析成 FakeIP ，FakeIP 通过主路由静态路由再进入目标网关。因此被代理的域名会进入且仅有被代理的域名会从代理网关经过，嗅探是没什么问题的。其次，就算有 FakeDNS 的缓存，被代理的域名本身就是连接性不佳甚至是有 DNS 污染的域名，而你常用的工具比如 cfw/小火箭之类早已帮你处理好了 DNS 的问题，而你正常访问国内域名是没有 FakeDNS 的。
这个静态路由在拓扑上也是很普通很标准的静态路由，没啥困难的，光猫自带的静态路由功能都可以。
即使客户端不支持 dhcp option ，内网增加一条其实不影响流量是直接通过网关出去的，路由只是起到提供路由信息的作用。

@povsister 你这三个缺点其实也不算是什么问题。
1 、可以加上嗅探，即使映射关系变了也不影响。
2 、绝大多数系统，特别是移动设备，切换不同的网络 profile 之后是会干掉 DNS 缓存的。
3 、一样可以添加静态路由。特别是你在文章中也提及了”这种 case 还是比较少，完全可以挨个打地鼠解决“
4 、可以通过 dhcp option 121 推送静态路由减少一跳。

zerotier 自带加密

Google

起码做到全平台通用才可以，比如 zerotier 和 tailscale ，无论是安卓/ios/PC/mac/Linux/nas/docker/openwrt/bsd 全都通用。

看看光猫光衰

@TwoBall 我不是作者😂

@lue828 什么卡这么划算