Shadowrocket 支持 Tailscale 了，那支持 split dns 吗？

[JiPengLin]

iOS 只能开一个代理，要开 tailscale 就不能开小火箭代理 MITM 去广告，今天看到小火箭支持 Tailscale 了，除了 Wireguard 以外多了一种不切 VPN 软件回家的方法。但我想问下各位大佬，看日志里面说默认支持 magic dns,那代表支持 split dns 吗？
因为我 nas 也有 tailscale ，里面 docker 的服务用的是 agh 重写加上 npm 域名反代，要访问 example.yournasserivece.lan 要把 dns 服务器指向 agh ，我就把 agh 加到 split dns 里面去，出门在外要是使用 ios 原生 tailscale 客户端也是能访问的，现在如果只想要用小火箭好像就访问不了了。。。虽然说用 ip 是可以通的，但是那些书签收藏夹导航页已经用域名写了，硬要输 ip 有点难受，有办法解决吗？

[peasant]

点配置文件右边的 i 图标，打开 Hosts ，可以选择直接重写域名，或者给域名设置指定上游 DNS 服务器。

[rateltalk]

哪个版本的 ss ？我的 2.2.88 ，没 tailscale 这个选项啊

[pukguy]

小火箭支持 tailscale 后，我用 surge 的理由又少一个了

[Autonomous]

你家里有公网 IP 吗？
如果有的话，可以尝试放弃 tailscale ，用 Docker 装一个 3X-UI ，起一个 VLESS 入站，然后在小火箭上面导入这个节点，配好分流规则就行。

[BAT]

@rateltalk #2 2.2.90

[itskingname]

求帮助，我在 ios 上面直接使用 tailscale app 时，能正确通过 ssh 连上我家里的机器。

但在 shadowrocket 上面配置了 tailscale 以后，节点列表能看到我家的电脑，但是 ssh 链接就会超时。已经把 100.64.0.0/10 添加到 direct 规则了，还是不行。

[itskingname]

@itskingname 搞定了，通用规则里面有一个 Tun 旁路路由，里面有 100.64.0.0/10 ，删掉就好了。

[xy19009188]

@Autonomous 我就是这么做的，v6 很稳，还不怕备查

[reidme]

是不是有 bug ？我的小火箭加入 tailscale 成功了，但是小火箭里面始终正在连接，就是没法连接成功

[Ermes]

@reidme 我也是，请问找到解决办法了么。

[liuxue]

Shadowrocket 在 macos 上有办法不开全局/系统代理么

[JiPengLin]

我家中的 agh 是 192.168.31.252
这样的话是不是要把 192.168.0.0/16 加到 tun 里才可以调用小火箭里的 tailscale

我目前的配置是这样的
[General]
tun-excluded-routes = 10.0.0.0/8,127.0.0.0/8,169.254.0.0/16,172.16.0.0/12,192.0.0.0/24,192.0.2.0/24,192.88.99.0/24,192.168.0.0/16,198.51.100.0/24,203.0.113.0/24,224.0.0.0/4,255.255.255.255/32,239.255.255.250/32,100.64.0.0/10
always-real-ip =
fallback-dns-server =
bypass-system = true
skip-proxy = 192.168.0.0/16,10.0.0.0/8,172.16.0.0/12,localhost,*.local,captive.apple.com
dns-server = system
ipv6 = true
prefer-ipv6 = false
dns-fallback-system = false
dns-direct-system = false
icmp-auto-reply = true
always-reject-url-rewrite = false
private-ip-answer = true
# direct domain fail to resolve use proxy rule
dns-direct-fallback-proxy = true

[Proxy Group]
Go Home = select,DIRECT,TAILSCALE,HOME,policy-select-name=HOME

#这个“HOME”是我之前在用的 wg

[Rule]
DOMAIN-SUFFIX,nas.lan,GO HOME

[Host]
*.nas.lan = server:192.168.31.252
localhost = 127.0.0.1

这样在家连 wifi 都用代理感觉怪怪的

[JiPengLin]

@JiPengLin @peasant
大佬，在这种情况下是不是还要加一个 IPCIDR 192.168.31.0/24 Tailscale 才能解决

[eggt]

@itskingname 我我遇到了，不过我按你操作，还是无法连接家里的设备，tailscale 显示的已连接，不知道是啥原因

[szxczyc]

@Autonomous 和公网直连相比，优势在哪里呢？

[Autonomous]

@szxczyc 安全

[BiteDXH]

我想问下这个和 SS 回家比有什么优势？

[bao3]

@BiteDXH #17 单个问题问 AI ，有效率。

[bao3]

目前的问题是能连上 tailscale ，也 advise 了家里的路由，但实际并没有办法访问家里的设备。还在研究怎么设置，目前是在调整小火箭的“tun 路由”可以实现局部功能