请问楼主有什么好的直播源吗

买个 NAS 放家里就可以实现，在上面搭 Trojan 、VMESS 等等都是可以的

@abcbuzhiming 群晖的 btrfs 应该是支持在毁盘的时候紧急连接电脑拷贝数据的，所以不会只有群辉才能读，而且加密也分共享文件夹，一般加密是默认关闭，详见 https://kb.synology.com/en-global/DSM/tutorial/How_can_I_recover_data_from_my_DiskStation_using_a_PC

google play 可以绑国内 VISA 信用卡，很稳定，而且退款也是到银行卡而不是礼品卡余额

@szdosar 是的，尝试过以后可以用，非常感谢！！😭🙏

@szdosar 感谢回答，我试试 surge 。目前感觉电脑上用的比较舒服而且功能完善的就是 clash 了，如果要别的软件替代的话，请问有什么好的备选吗

@szdosar Clash 确实删库了，不过目前还没找到比较完善的替代品，因为分流规则用的是 Clash 格式的所以就暂时用着先了。x-ui 能用的话我一会儿再折腾一下试试，感谢感谢！

@szdosar 是的，是在手机上，这一连串的网络活动只涉及到我内网的一台电脑，和一个在公网的手机，Clash 就是在内网主机里面运行。因为我想的是让朋友从外网安全的进入内网共享我主机上的 Clash socks5 端口实现黑白名单访问控制，并且流量会再由 Clash 进一步转发（相当于链式代理了吧），所以会搞得这么麻烦，现在想想我这个需求也是挺抽象挺折腾的。。。不过目前问题初步解决了，安卓端就是流量探测、域名策略和远程 DNS 这三个问题相互影响导致了 ERR_CONNECTION_CLOSED 这个问题。目前 IOS 端有没有这个流量探测的选项还不太清楚知道，我找了小火箭里面貌似没有，请问“ta”是 iOS 端的软件吗，全称是什么呢，我去看看

@szdosar 非常感谢老哥的耐心回复，解释的这么详细真的太感动了，我去试试看这个方案行不行。不过作为一个喜欢折腾的发烧友，我还是很好奇为什么移动客户端会强行把所有的 SNI 变成 IP 地址的形式而不是保留域名。我用流程解释一下这个流程吧，希望您能给点建议：

Shadowsocks 等 Android 代理客户端 ---- (使用软件内设置的远程 DNS 查询 google.com 的 IP) --->>1.1.1.1 DNS --->>（拿到了 google.com 的 IP ！而且 IP 是 1.2.3.4 ，拿着这个 IP 去 Clash 的 Socks5 端口请求代理） --->> Clash 的 Socks5 端口：（收到了你的代理请求，但是 1.2.3.4 是啥东西，我没见过啊，白名单里面只有 google.com 可以通过，我只认域名不认 IP ，不知道你这 1.2.3.4 不知道是去往哪个域名的，直接 REJECT ！） ---->> 浏览器提示：ERR_CONNECTION_CLOSED 。

事情大概就是这样，这些代理软件把本该是带着域名的请求解析成了 IP 发给了 Clash 的 Socks5 代理端口，结果 Clash 认不出来就全部拒绝了连接，所以不知道有没有办法让这些软件带着域名发起连接请求？我测试了一下 v2rayNG 的客户端，里面有个功能是叫做“启用流量探测”的功能，可以从流量中探测域名，开启这个功能后所有的请求都是带着域名发向 Clash 的，这时候分流规则就正常运行了，只是像 nekobox, shadowsocks,shadowrocket 客户端没有这个选项就非常麻烦

@szdosar 您好，我这几天尝试了一下，目前很多很多客户端好像对 GOST 这种隧道支持的不是很好，大部分客户端会劫持 DNS ，使用 DOH 的时候把 SNI 给加密了，导致 Clash 的 SOCKS 端口没办法正常识别域名然后分流，就全部拒绝连接进而直接断网。关掉了 DOH 使用明文解析以后，又因为所有的请求都被解析成了 IP 地址，到了 Clash 这边 IP 地址和域名白名单对不上又直接断网了，想请教一下有没有什么好的方案或者客户端解决这个问题呢？我想让 SS 隧道啥也不干，就一股脑的转发流量给 Clash 的 socks 端口，让 Clash 负责解析域名分流，移动端的客户端总是会自作主张的在本地就给解析出 DNS 的结果，搞得分流完全没法用

@wkmike WG 目前还没办法很好的从服务器端控制客户端的访问权限吧，只要用户自己改客户端就能做到流量全部走 WG ，比较危险，之前也想过用 WG ，不过后面实测比较难搞，就放弃了

@szdosar 感谢，这个方案应该可以！不过刚刚用 docker 容器设置 gost -L 这个命令的时候说格式不正确，得再研究一下。。

@szdosar 1.是的 2.是的，socks5 在 zerotier 网络里的一个叶节点上，也就是内网电脑 我试试 gost ，请问 gost 需要特殊的客户端支持吗，iOS 上的小火箭可不可以直接使用 socks5 over tls 来连接 gost 呢

@mohumohu 手机端的 zerotier 路由所有流量占用了 vpn 的接口，所以没办法再连到 socks5 端口，这个就是目前我遇到的问题

手机端的 zerotier 路由所有流量占用了 vpn 的接口，所以没办法再连到 socks5 端口，这个就是目前我遇到的问题

@billlee 我也想过关 log ，奇怪的是我用 docker run --log-driver none 之后，stunnel 的容器直接废了，不起作用

@IvanLi127 朋友不会弄这个，我倒是可以用软路由，主要是怎么共享出去给他们用

建议不要用 synology.me 这个域名的 DDNS ，基本已经被半墙了，用另外几个可选的 biz 域名都没问题