互联网的尽头是色色

用 caddy 的话会自动尝试 zero ，lets

@zliu0562 确实，小米这种路由器连静态路由设置都默认被阉割了，想折腾的话小米倒是多数可以刷机，或者直接买 ROS 或者企业路由器功能就比较齐全了。分开 DNS 在其他设备主要是为了减轻主路由器的负担，尽量提高主路由的性能。

@zliu0562 这个很好解决的，比如我现在用的 velop 路由器他就是可以填多个 DNS 服务器，然后他自己就是个 DNS 代理，平时没故障的话，他一般都是用内网的结果。当内网的 DNS 挂了，他就会用其他的 DNS 结果了。其他路由器应该也有类似的功能，或者主路由是 openwrt 的话来实现这个也简单，用 mosdns 或者 smartdns 就可以了，甚至 dnsmasq 也可以，dnsmasq 有个按顺序查询的选项来着。

粗略的分流的话依赖 gfwlist 是可以的，但如果想实现比较精确的需求就没那么方便了，比如想实现（[所有境外域名默认走代理]+[BT 直连]-[部分境外域名不走代理]），这个依赖单一 gfwlist 就不好实现，甚至在”部分境外域名不走代理“的需求中，还可以细化自定义一下走国内解析结果还是国外解析结果、或者替换优化解析结果（比如 CF 优选）；
DNS 分流的确需要更复杂的 DNS 策略，不过网上也很多一键脚本或者 docker 。主要是 DNS 并不需要搭建在主路由上，完全可以分离开，而主路由只需要添加数条甚至一条静态路由即可，对主路由来说改动比较少，更少的路由表或许性能消耗更少。相对主路由来说，拓扑和逻辑上是比较简单清晰一些，主路由也不一定需要是能刷机的，只要有基本的 DHCP 设置和静态路由设置功能即可。这样的拓扑另一个好处就是控制哪些客户端走代理的话只需要分配不同的 DNS 即可，这个可以通过 DHCP 或者 mosdns 的策略来实现。
当然，13 楼的简单是相对于主路由的修改和网络拓扑逻辑来说的，适合有动手能力折腾的人。如果一个插件就能满足大部分需求，点点点的操作也确实比较简单。

github 仓库可以导入 cloudflare pages.

当你问出这个问题的时候就说明你不需要这些功能了

@zliu0562 还是不一样的，各有优点，DNS 分流可以很方便地自定义分流和不分流的域名，并且下载 bt 连国外 IP 也不走旁路由，主路由能设置静态路由就可以，不用刷机。

运营商有。比如联通有个 AI 助理啥的。运营商级别的也不用装 app 。但收功能费。

非对称加密一般用于交换传输对称密钥，而实际内容加密一般是对称的，比如 aes 。

你不如直接把 edge 卸载了，GitHub 有卸载工具。不高兴了还可以微软官网下 edge 安装包装回去。

看了眼 alpine ，curl 早就是带 http3 的。
windows 还是用 wsl 一把梭方便。

直接组 zerotier ，防火墙端口都可以全下了。