blackeeper

有很多解决办法，你有路由器就：电脑和内网接口配置同一网段，连接 LAN 口，公网连接 WAN 口。
或者买个 usb 网卡，这就有两个网卡了，也就几十块钱，方便得很

@byte10 你抓一下包就知道了，TLS 层 hello 包握手的时候可以看到域名，这也是 GWF 拦截域名最主要的点

我猜楼主应该是写前端的。
请求一个接口 https://abc.com/api ，需要做一个简单的认证，那么最简单的办法是只要有人 headers 中添加 Authorization = xx 或者 yy ，就可以表示这个是谁，并且认证通过后是一个合法请求。
那么不管你是用浏览器，还是用 postman 只要带了正确的 Authorization 头部那么这就是一个合法请求，跟用什么客户端没有任何关系。
另，https 协议别人是看不到请求的 url ，header 和 body ，只能看到域名 abc.com 。所以不存在其他人能看到一说，只有你自己看见

第一步，提取 url 。url=$(echo "listen url is http://127.0.0.1:56099/AbcDEfJ-lr4=/" |grep 'http://' |sed 's#^.*\( http:.*\)#\1#g')
第二步，替换 json file 内容。sed "s/http.*/$url\"/g" file.json

Fn + L 快捷按键随时可以开关

十年老用户，去年已卸载

应该是公司的 VPN 添加的路由和 FQ 的路由冲突了，如果不懂网络的话，可以整个虚拟机，这样最简单

1 ，给 3 换一个域名
2 ，加一个 nginx 代理，配置 https ，然后代理内网 1 ，2 ，3
3 ，换一个浏览器访问 3
4 ，弄一个 vpn ，直接内网 IP 访问
还有 N 多方法，都是可以的

倒数第二这个配置有问题，如果你是想整个网段那么写 10.10.0.0/16 ，如果只是单个主机：10.10.1.1/32 。
然后就是把这个 tcp 流量给 clash ，clash 的流量是不是又走到软路由的 clash 链了？