我用的就是 @neroxps 的方案,只不过我是用 coredns+chinadns 项目判断了国内域名,其余分流进 clash,就像#113 说的,这是个成本问题,对我来说最适合的是国内白名单方案,因为正常需要访问的国内网站就这么多,掰着指头数得过来,其余时间常驻 google,而且我观察了 clash 和 dns 的数据监控,基本都是预期内的分流行为,增加了自己的白名单以后几乎命中 99%,个人用户实在不用追求完美,如果真想.我也可以在 ros 里再加一道非国内 ip 段的判断打标走策略路由,但评估下来,没必要了

@neroxps 感谢..我昨天研究了一下,coredns 的插件生效顺序和 plugins.cfg 有关..弄了半天没成功..失败的原因是 wormhole 一直被我放在了最后一行,我准备用 dnschinalist 这个项目,wh 来判定是否是国内域名,否则 forward 去 clash,因为 clash 里是订阅的机场配置加上了一些 py 脚本自定义的规则,该起来有点麻烦 = =

电视机...突出一个能买多大买多大,那些什么视距都是胡说八道

@neroxps 大概配置策略是
```
. {
wormhole MYCLASHDNS {
List clash http://myclashpayloadfile1
List clash http://myclashpayloadfile2}
forward MYISPDNS }
```
这样的么

@neroxps 花了点时间读了下源码...似乎配置也不难.但我没接触过 go.如果用这个插件是不是需要自己编译了?

感谢 PJWH9XN4HFNY 已兑换

@neroxps 我去看了一下 coredns_wormhole_plugin...作者没有写说明文档...emmm

@neroxps 哦...在 ros 里加路由表的话..所有下面的设备都是自动过墙了..和我的需求有点冲突.我自己有 3 个 vlan.只有其中 1 各 vlan 需要自动过墙,所以应该只能用打标的方法了

@neroxps 那实现的话是不是在 ros 的 mangle 里吧 src 为 fakeip 段的打上路由标签,然后在路由里强制下一跳是 clash,这样的操作?如果可以的话能不能给一下样例配置,感谢

@neroxps 我也是 ros+clash(debian),想确认 2 个问题
1:ros 的 dns 配置的是不是 clash 的 dns 服务
2:ros 的 dns 服务是不是只配置一个同时忽略 pppoe 的 peer dns
3:在你说的方案下,是不是需要人为维护需要过墙的域名列表,同时再维护一份 clash 的分流列表

plex 已经开启黑五 75 折了
FANFRIDAY22
实测,土区邪道失效

@f6x 现在最辣鸡的安全设备,也不是按端口去封..按协议封是常态,都是按流量特征去识别的,而且大部分检测只要测到 22 都会被通告,对运维人员来讲
开,大概率被安全通报
针对客户端 ip 开,网络安全流程麻烦
还不如关了

@angeltop 看了一眼都 rc1 了...确实可以等 7.6 = =

你想用端口区分业务.可以在 ng 里启多个 server,listen 不通的端口,当然还有更简单的 frp,只要后端应用不是写的绝对地址引用,都可以用

桥接,意味着你的主机和虚拟机的 ip 是上联同一个路由器的 dhcp 下发的 ip,现在你的主机改变了路由器,获得了新 ip,如果你想 ping 通虚拟机...你只能
1:重启虚拟机网络,重新分配新 ip
2:重启虚拟你,分配新 ip
3:改成主机路由