rebelliouswhiz

参考 #18 #28 ，我用 nameserver-policy 指定了国内域名（一个基于已有项目的修改列表，时不时自己手动拉取更新一下）用阿里、DNSPOD 的 dot 解析，其他都用 https://dns.google/dns-query.

respoect-rules 要开启，然后在你的规则里指定阿里和 DNSPOD 的走 DIRECT （ IP 和域名），dns.google 走你的代理（也是 IP 和域名）。

如果你设置正确，国内域名都会走直连加密 DNS ，其他所有都用 dns.google 进行解析。


这里还有个问题：其实在规则里走代理的所有域名都是发送到服务器解析的，本地只解析直连、UDP 连接。如果你在这套配置下 DNS 解析了境外域名，那要反复排查。

我写了一套复杂的规则，因为要和客户视频会议，常常有 UDP 解析的需要，得确保解析出来的地址离代理服务器近而不是离我近，又要避免无意义的本地多次解析，调得我头都大，不过还好可以 DNS 一点都不泄漏，生产环境稳得要死。

代价是路由器读取规则内存会飘到 180M ，常驻内存 60M+，小一点内存的路由器读规则都会卡死无法启动...

@icanfork #10 逻辑非常合理 😂

这个真的好用...感谢 OP

用的 Perplexity （ Gemini 3 Pro ）感觉它应该对我了解不深，完全没有效果，只是刻薄，没有深度。

@BaiLinfeng 哎呀，咱也别吹毛求疵，毕竟便宜...

@iulo 内存今年涨价非常离谱，我们公司做硬件生产出口的，内存、闪存十几、二十几美元得涨，都还没停。国内手机生产商毛利可能就是个位数，这一涨就要负利润了，没涨价就很不错了 🫠

我也不懂，凭什么就只有 1.1.1.1 能稳定解析到香港 Apple CDN... 测了好多轮了，有且只有他靠谱...

价格感人，立马买了一个支持。op 博客 ssl 过期了，更新一下？


commit eb0d39e 的 comment 真的有点 brutal...

`feat：调整 源语言和目标语言（写反了，艹`

mihomo 手动配置协议的话，用语法规定一下就可以，openclash 应该也有相应的选项。

我用 open-nikki 配合 mixin 指定。

OpenClash 确实好，但是感觉新版本 OpenWrt 兼容并不太好，后来我都换成 OpenWrt-Nikki 了： https://github.com/nikkinikki-org/OpenWrt-nikki

我也有 AX6S ，也有用 apk 的 Snapshot 版本，跑起来都没啥问题。