nivalxer

我目前用的是 Docker 跑的 mihomo 和 paopaodns 。其中 mihomo 地址是 10.0.0.2 。paopaodns 是递归 dns ，可以解决 dns 污染问题。以下是部分关键脚本。
地址表：NoProxyLocalIP 可以写入不需要标记给 mihomo 的内网 IP 。
#IP 订阅脚本
/system script
add dont-require-permissions=no name=CN_IPAddress_Update owner=admin policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="/\
tool fetch url=\"https://ghfast.top/https://raw.githubusercontent.com/PaPe\
rseller/chn-iplist/master/cn.rsc\" \\\
\ndst-path=cn.rsc\
\n/import file-name=cn.rsc\
\n/file remove [find name=\"cn.rsc\"]\
\n:log info (\"update done\")"
#定时执行
/system scheduler
add comment=CN_IPAddress_Update interval=3d name=CN_IPAddress_Update \
on-event=CN_IPAddress_Update policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \
start-date=2024-11-03 start-time=05:00:00

#防火墙
/ip firewall mangle
add action=change-mss chain=forward comment="defconf: fix IPv4 mss for WAN" \
new-mss=clamp-to-pmtu protocol=tcp tcp-flags=syn
add action=accept chain=prerouting comment="Accept Clash" in-interface=\
bridge1 src-address=10.0.0.2
add action=mark-routing chain=prerouting comment="Mark Clash" \
dst-address-list=!CN dst-address-type=!local new-routing-mark=clash \
protocol=!icmp src-address-list=!NoProxyLocalIP

#路由
/routing table
add disabled=no fib name=clash
/ip route
add check-gateway=ping comment="To mihomo" disabled=no distance=1 \
dst-address=0.0.0.0/0 gateway=10.0.0.2 routing-table=clash scope=30 \
target-scope=10

@Getting 不用分流，如果你是套 adg ，然后 mosdns 的话，直接设置 dnsmasq 上游地址为 adg 就行了。chinadns 不用启动。全部设置为直连。

填写 adg 的地址。你的 mosdns 上做了分流策略的话就用 mosdns 。
passwall 的 dns 本质就是，在设定规则下（比如非大陆地区走代理）那么就是除了大陆地区域名，都丢给远程 dns 解析。这里 dns 分流又是 mosdns 实现，自然就统一丢给 adg 就行。这样广告过滤和规则过滤都是可以生效。
mosdns 可以推荐用 paopaodns ，能实现相同效果，并且配置方便，自己递归解析+预热，效果更好。

@Debug1998 目前在用的还是收地址表丢防火墙上做的策略。OSPF 之前弄了一半跑通了，但考虑到实时性要求没有那么高，并且依赖 Docker 。

年前被封过一次，发工单等了大概 2 个月才有回复，一旦有人回复后处理速度就快了，补充了一些资料几天就恢复账号了。

dv 证书直接上 acme 签免费的就行了，现在证书有效期也开始在陆续缩短，目前新下单付费最长也只有 180 天了。
ov 证书，要显示公司名的话，找个靠谱的云商吧。

后台保活：定位、音频、VoIP 、蓝牙

刚看 App Store 土区家庭订阅从 699,99 涨到了 2999,99 ，按汇率算就是 110 人民币涨到了 470 人民币。

TailScale 或者 Zerotier ，大部分环境都可以穿透，自动走直连，端到端加密普通人够用了。实在不放心就自建 Moon 或者 Planet 。就是可能因为 UDP 的问题，QOS 比较厉害。OpenVPN 目前都启用的 TCP 协议在备用。