和你用没用 tun 有一些关系。

1 、如果你没用 tun ，其实 fakeip 没什么作用，可能还带来额外的问题。因为 mix 进来的流量会至今进入路由而不会进行 dns 解析，singbox 的路由机制和 clash 也不一样，默认不进行 dns 解析去匹配 ip 规则，所以走代理的都去了远端代理解析，走直连的，才会在域名方式进入 direct 后，调用"default_domain_resolver"指定的那个 server 直接进行解析（不走 DNS 里的规则）。

2 、如果你用了 tun ，那么所有进入 tun 的的流量，都会先进行 dns 解析，这个时候正确的做法是让 fakeip 直接接管（目的是避免本地 dns 解析的额外开销+dns 泄露和污染的风险），这样带着 fakeip 的流量进入路由后，回到步骤 1 的流程。用最快的方式进行分流和出站。


如果你路由的 ip 规则需要进行本地域名解析进行匹配，则需要在 ip 规则之前加入解析 action ，这里也是直接指定 dns server

{
"action": "resolve",
"server": "google"
},


所以，最终还是看你怎么用，我使用 mix+tun 进站，并且启用了 fakeip ，于是我只在 dns 路由规则里放了 reject 广告规则（其实也可以不放，放在后面的路由里也是可以的，只是放在这里某些情况下这会快一些）、之后是 fakeip 接管所有 dns 解析请求。

快的飞起。


我用的是 1.12 。

你应该根据自己的实际用况，结合 sing-box 的的逻辑（时尚 1.11 和 1.12 在某些地方还是有有差别的）进合理配置。

一直用 enpass + onedrive 同步，正常。

10 年净水器老用户给你推荐：世韩。

中兴 F50 （插卡版）

广电卡：
- 惠民卡
- 有线 C 卡

满足你需求

想要大屏幕一点+拍照好: vivo x200s
想要小屏幕一点+拍照也不错: oppo find x8s

- wsl2 配置里网络改为 mirror 模式: networkingMode=mirrored
- windows 上代理软件使用 tun 模式: 并开启严格路由 strict-route: true , 且 tun 的 mtu 改为 1500

这样配置后，在可靠的 TUN 网络下，wsl2 自己（如 apt update 或者 curl ）和 docker 引擎（如镜像拉取，容器网络请求）都可以正常无感知使用代理。

没法捞,就不要占用通讯录额度

其实你把标题换成 谨慎选择联通卡/移动卡/电信卡 对于很多人 你的结论也是成立的.


我自己用感觉还不错, 从广东一路火车到甘肃青海, 除开进山洞隧道 ,广电卡 5G 信号好的很,同一时间,联通什么都刷不出来.

这个卡就是这样,好用的人觉得很好用,不好用的人觉得垃圾.

777

@kiritoyui sing-box 了解一下，支持共用 https://linux.do/t/topic/540872/16

可能很多人不知道的一个事实是 2FA 可以多套，你可以用 2 个手机，上面都装上 2FA 软件管理 2FA 。

@tsja 我也更喜欢楔形设计，现在的 air 一点都不 air

@mytsing520 @tyhunter

IBKR 的客户端软件在启动的时候，会将中国大陆访问的客户导向到一个 CN 备案的域名的 api 端点：mcgw1.ibllc.com.cn：4000 / 4001 ，具体看这个： https://www.ibkrguides.com/kb/en-us/article-2816.htm


注意看其中的脚注 3：Gateway dedicated to clients with accounts assigned to the Hong Kong server, but are physically connecting from Mainland China.

所以，楼主说的应该是这个情况，但有几个事实要明白：

- ibkr 的中文客服在上海，并且可以查看你的账户信息（不管你是开的是美国盈透还是 X 国盈透）；
- 交易数据和登录的 API ，走一个 CN 备案域名；

基于这两个事实，现在和未来会有哪些潜在影响，每个人有自己的看法和理解。这里不做评价了。

@lw4free @isAK47 @yyysuo 我理解了。收回前面的内容，结合你的实列和 op 的示例，最终如下：

```
"dns": {
"servers": [
{
"tag": "google",
"type": "tls",
"server": "8.8.8.8",
"detour": "proxy"
},
{
"tag": "local",
"type": "local"
},
{
"tag": "remote",
"type": "fakeip",
"inet4_range": "198.18.0.0/15",
"inet6_range": "fc00::/18"
}
],
"rules": [
{
"rule_set": "ads-all",
"action": "reject"
},
{
"rule_set": "geosite-geolocation-cn",
"server": "local"
},
{
"type": "logical",
"mode": "and",
"rules": [
{
"rule_set": "geosite-geolocation-!cn",
"invert": true
},
{
"rule_set": "geoip-cn"
}
],
"server": "google",
"client_subnet": "114.114.114.114/24"
},
{
"query_type": [
"A",
"AAAA"
],
"server": "remote"
}
],
"independent_cache": true
},
```

只是目前没有好用靠谱的去广告 srs/json 规则

@lw4free

"rule_set":"geoip-cn",
"action":"route",
"server":"local-dns",
"rewrite_ttl":600
},
{

请问，这两个的作用是什么？我感觉是多余的。去掉。后的规则集更简单简洁功能也是 ok 的。

@lw4free 那段 logical 的作用是，对于域名地理位置不在大陆的，比如 xxx 但解析结果是 ip 确是国内的，结果，不信任，重新用远端 8.8.8.8 解析，并设置了 114 的 client_subnet ，确保得到一个准确的 ip 的地址，且，如果这个 xxx 有全球 cdn ，且在中国有节点，会返回中国的节点 ip 。而不是离代理服务器位置较近的节点 ip 。

但我觉得挺费劲的。

你最后给出的那个挺好。可以再简化下，就是 cndomain ，用 local ，非 cndomain 直接给 fakeip （走远端分流+解析），至于你还有个最后的规则 tun-in 给 fakeip 这条，我感觉可以有可无吧，算是兜底？

那就继续选小米。其他的我也就不推荐了。雷总牛逼

广电官方
惠民年卡+1

19/月 ，100G 通用流量+100 分钟通过，现在还有多用多送活动，一个月能给到 130G 流量，用不完可以转结下个月。

这个卡要求你用 5G 网络，走的是移动基站信号和速度都还可以。

但今年有几个月出现过限速的情况，目前似乎解决了。

总体还可以。不贵。