台湾 DNS 有啥特效么？ https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et01xr0ycxj200k00k3y9.jpg

@hoyixi #2 997 才对，休什么假嘛。。。https://ws1.sinaimg.cn/large/b64a58e3gy1fikro1qf4lj200k00k3y9.jpg

楼主的 6in4 还能用来干啥，都已经被干扰了哇。。。

都是重要 APP 才开通知权限的。。

@redsonic #5 这公司运营理念是啥？解放全人类么？ https://ws3.sinaimg.cn/bmiddle/62e721e4gw1et02ek7u61j200k00k3y9.jpg

Mac Mini 不降？ https://ws2.sinaimg.cn/large/62e721e4gw1et47itgo0hg200m00mglg.gif https://ws2.sinaimg.cn/large/62e721e4gw1et47itgo0hg200m00mglg.gif

想多了。。

想不泄露，目前方法基本就几种，DoT、DoH、DNSSec、DNSCrypt，大厂基本是支持前两种。。

你用代理方式的，最多也只是本地到代理端加密，你代理端那头不用上面说的那 4 种方法也一样是会有泄露的 https://ws2.sinaimg.cn/large/62e721e4gw1et47itgo0hg200m00mglg.gif

支持 DoT 的都上了。。

不太清楚 DNSProxy 这方面，毕竟没用过；另外我说一个我怀疑的地方，就是路由不要设 8888 和 1111 了，因为你已经有 DNSProxy 了，应该自带了 DNS 服务器地址，就像我装了 Stubby，DNS 服务器列表都是在 Stubby 内修改，路由设的 DNS 为 127.0.0.1#5453 就行了。。

Linux 防火墙没改啊。。

看了一下 DnsProxy 的原理，域名黑名单列表才走代理的，走的还是 53 端口，至于路由的 UDP 代理开没开我不清楚。。

然后我的建议是 8888 和 1111 都支持 DoT，如果对 DNS Leak 隐私很注重的话，路由上 Stubby 走一般域名，国内域名就用 DNSProxy 配合