@radeon019 附件里面有文字教程啊，还有图呢，好歹看看啊。

@snipking 我之前也是这么想的，后来发现自己家只有 4 部手机，2 部 pad ，2 台电视需要改，并且不是智能设备那种很麻烦的重置的方法去改，然后就改了 。

@timeance 我用米家的万能红外遥控控制 sony 电视，就是弄了几十个语音控制命令，从中央一到中央十三，各省级台什么的，确实非常傻，但是能用，兼容性好啊。

@snipking 把 5G 独立出来弄新的 wifi 名，连接 5G 的一般只有有限的手机电脑，智能设备大部分是 2.4G 的，就不用重新连接了。

@52acca 怎么区分一个域名是不是需要带 ecs 解析呢，另外像你标题中说的，国内的 dns 对小众域名的支持不好，解析也慢，准确度也不好说，我用 8888 带 ecs 解析，目前看来准确度很好，原来解析出中国 ip 还用国内 dns 再解析一次，现在干脆直接采用了。

小白各种要求加功能，大佬不做管控就是这样的。

1：Adguard Home 不要开屏蔽，没效果还能整疯一些 app
2：国内域名国内 dns 解析，国外域名国外 dns 解析，不在列表中的域名，统一带 ecs （所在城市 IP ）发到 8888 解析。
3：阿里的 api ，已经有实现了： https://github.com/mili-tan/ArashiDNS.Aha

你的意思是搞技术的能力和搞流量的能力是互斥的？并不觉得技术好的标志是扣细节，甚至和精益求精关系也不大。

列表外的这么搞，如果是中国 IP ，直接就使用，如果是国外 IP ，直接发 fakeip 再去远程解析就行了。

@povsister 我没说清楚，列表外的域名，就不用写 rule 了，直接国外就行，这样不会有过多的 rule ，我比较的是带 ecs 通过代理走 8888 的速度，和列表外的域名（小众）直接走国内 dns 的情况，两者速度，8888 反而有优势（几十 ms ），国内 dns 反而有时候会上千 ms 。

@zhu327808 本质上都是按 fakeip 分流了，不管是本机用 ipt 、nft ，还是静态路由到旁路，其实没有太大的区别，都是先按域名分成 fakeip 和 realip ，体验的区别主要是分流的精细度，你的方案对于列表外的域名是怎么分的？可以看看我的
方案

https://v2ex.com/t/1057357

再分享一个 nft 的规则，我简化了一下，没有写奈飞 ip 电报 ip 的国外公共 dns ip ，可以自己按需添加。

table inet singbox {
set local_ipv4 {
type ipv4_addr
flags interval
elements = {
28.0.0.0/8
}
}

set local_ipv6 {
type ipv6_addr
flags interval
elements = {
fc00::/18
}
}

set router_ipv4 {
type ipv4_addr
flags interval
elements = {
28.0.0.0/8
}
}

set router_ipv6 {
type ipv6_addr
flags interval
elements = {
fc00::/18
}
}

chain singbox-tproxy {
meta l4proto udp meta mark set 1 tproxy to :7895 accept
}

chain singbox-mark {
meta mark set 1
}

chain mangle-prerouting {
type filter hook prerouting priority mangle; policy accept;
ip daddr @local_ipv4 meta l4proto udp ct direction original goto singbox-tproxy
ip6 daddr @local_ipv6 meta l4proto udp ct direction original goto singbox-tproxy
}

chain mangle-output {
type route hook output priority mangle; policy accept;
ip daddr @router_ipv4 meta l4proto udp ct direction original goto singbox-mark
ip6 daddr @router_ipv6 meta l4proto udp ct direction original goto singbox-mark
}

chain nat-prerouting {
type nat hook prerouting priority dstnat; policy accept;
ip daddr @local_ipv4 meta l4proto tcp redirect to :7899
ip6 daddr @local_ipv6 meta l4proto tcp redirect to :7899
}

chain nat-output {
type nat hook output priority filter; policy accept;
ip daddr @router_ipv4 meta l4proto tcp redirect to :7899
ip6 daddr @router_ipv6 meta l4proto tcp redirect to :7899
}
}

@povsister 最近也尝试了用国内 dns 去解析列表外的域名，发现还不如好的代理呢，小众的域名，国内 dns 查起来也很慢的。

粘个 mosdns 的 fakeip 分流法配置
log:
level: error
file: "/tmp/mosdns.log"

api:
http: "0.0.0.0:9091"

include: []

plugins:
- tag: hosts
type: hosts
args:
files:
- "/etc/mosdns/rule/hosts.txt"

- tag: geosite_cn
type: domain_set
args:
files:
- "/etc/mosdns/unpack/geosite_cn.txt"

- tag: geoip_cn
type: ip_set
args:
files:
- "/etc/mosdns/unpack/geoip_cn.txt"

- tag: geosite_no_cn
type: domain_set
args:
files:
- "/etc/mosdns/unpack/geosite_geolocation-!cn.txt"

- tag: whitelist
type: domain_set
args:
files:
- "/etc/mosdns/rule/whitelist.txt"

- tag: blocklist
type: domain_set
args:
files:
- "/etc/mosdns/rule/blocklist.txt"

- tag: greylist
type: domain_set
args:
files:
- "/etc/mosdns/rule/greylist.txt"

- tag: forward_cf
type: forward
args:
concurrent: 1
upstreams:
- addr: "tls://8.8.8.8:853"
idle_timeout: 3600000

- tag: forward_local
type: forward
args:
concurrent: 1
upstreams:
- addr: "tls://223.5.5.5:853"
idle_timeout: 3600000

- tag: forward_remote
type: forward
args:
concurrent: 1
upstreams:
- addr: "tcp://127.0.0.1:7874" #sing-box fakeip server

- tag: main_sequence
type: sequence
args:
- matches: "!qtype 1 16 28 33"
exec: reject 0
- exec: $hosts
- matches: has_resp
exec: ttl 600000
- matches: has_resp
exec: accept
- matches: qname $blocklist
exec: reject 0
- matches: qname $whitelist
exec: $forward_local
- matches: has_resp
exec: accept
- matches: qname $greylist
exec: $forward_remote
- matches: has_resp
exec: accept
- matches: qname $geosite_cn
exec: $forward_local
- matches: has_resp
exec: accept
- matches: "qtype 16 33"
exec: $forward_cf
- matches: has_resp
exec: accept
- matches: qname $geosite_no_cn
exec: $forward_remote
- matches: has_resp
exec: accept
- exec: ecs 你所在城市的 IPV4 地址
- exec: $forward_cf
- matches: "!resp_ip 0.0.0.0/0 2000::/3"
exec: accept
- matches: "!resp_ip $geoip_cn"
exec: $forward_remote

- tag: udp_server
type: udp_server
args:
entry: main_sequence
listen: ":5454"

- tag: tcp_server
type: tcp_server
args:
entry: main_sequence
listen: ":5454"

fake 网关现在已经很流行了，opn 、op 、爱快、ros 都可以实现，op 最简单。