企业官网直接静态页面，被挂马几率大大降低，是个服务器就能跑

@SpaceTimee 头铁就头铁的撤点，我告诉你这工具怎么优化，首先把用 Cloudflare 的但是被 sni 识别屏蔽的网站全加进白名单比如 V2EX ，继续用这套方案，然后其他网站配合 cloudflare workers vless/trojan over http head 脚本。好了现在所有网站都能访问了，你离进去不远了。

看了下规则有内置 host ，当我没说

合法合规不是你说的算的，哪天某位大人物一时兴起，撒尿都要先备案。而且你这工具使用的前提是解决 DNS 污染。

不过对那些没 DNS 污染，但是刻意劣化网络访问的比如 Github 看上面反馈是有优化的，但是谁用 Github 用浏览器访问啊。Steam++他没加访问 Google ，Youtube ，Twitter ，维基百科，Instagram 等网站的访问，对于上面几乎无害。

Q 群是头真的铁

排除法，手机飞行模式，清空软件数据，还有广告，那就是内置广告并且代表你限制联网的工具不可靠
换手机同样的操作没广告，说明系统有广告后门给 APP 插广告，实际不是 APP 的广告

通过通知栏显示的广告优先考虑小米推送等国产系统级推送

可能性：
1.APK 内置广告在没法联网的时候候补显示
2.你联网限制工具限制有问题并没有彻底限制蜂窝网络和 wifi 的访问权限
3.利用小米推送等推送通知栏广告，软件不需要联网，小米推送等可以正常推送广告

至于上面说的其他软件通过广告联盟共享广告数据，新版本安卓完全做不到，除非你在系统层面给软件开特权。

IPv6 分流不要太容易，各种 ISP 只要识别前缀就行了，把国内数据中心和电信移动联通的前缀加到规则里直连，其他全部走代理就行了，IPv6 最大的优点之一就是地址块没 IPv4 那么散。

按你的描述，你直接路由器拦截所有 DNS 流量转发到自建 DNS 上，自建 DNS 屏蔽 AAAA 解析不就得了。能力不行就简化下网络，而不是把不是 IPv6 的问题甩给 IPv6 。另外自建 DNS 复杂啥，Dnsmasq 就支持屏蔽 AAAA 解析

#!/bin/sh /etc/rc.common
START=99
start(){
nohup cloudflared tunnel run [Tunnel name 或 Tunnel ID] >/dev/null 2>&1 &
}

stop(){
kill -9 `ps |grep cloudflared|grep -v grep|awk '{print $1}'`
}

restart(){
stop
sleep 1
start
}

把上面的内容写入到/etc/init.d/cloudflared
chmod +x /etc/init.d/cloudflared
service cloudflared enable

华为光猫折腾起来是最省事的了资料多，系统较开放，缺点就是被制裁后家用低价光猫芯片硬件规模不如中兴，2.5G 10G 口的华为光猫普遍贵很多

华为的光猫直接备份一下固件到网盘以便以后恢复，然后用给内置的脚本 restorehwmode.sh 恢复华为界面就是纯净的光猫了。缺点就是恢复电信界面得用前面备份的数据恢复，定制的界面和插件全部删掉了。

当然你不想要纯净版的可以自己看 restorehwmode.sh 脚本里的操作，自己选择删哪些东西

家用买个塔式服务器机箱完事，如果弱电箱可以移出来，单独一个小房间做机房，可以考虑机架

@Moeclub 我这电信能拨号到 4 个 IP 段，都是 163 的情况下，其中一个 IP 段禁止国际网络访问，只能访问国内 IP 。两外三个 IP 段中的两个到美西 200ms ，另外一个到美西 168ms ，还是有差别的，写了个脚本不是这个 IP 段自动重拨。

上海大上传用户听说被丢到一个限速池里养蛊了，你上传量多少。上海按理说早切换到 vBRAS 了，所以应该不是切换 vBRAS 导致的。我这之前电信公网 IP 池变化就是切到 vBRAS 导致的，有一个 IP 段还被完全禁止国际网络访问。

你用的啥协议，还是一键脚本？我手动配置的几台机子用了 9 年了啥事没有，期间经历各种大会没一次失联过。

@frankyzf 你能科学都不知道发生了什么事，看样子冷处理了，我感觉没必要囤了。

100.64.0.0/10

@mianlaodie 能不能只谈论主题，我就是不是很想花这个钱，但是怕以后禁了影响工作，仅此而已。