@libregratis 可惜，现在支持 xhttp 的只有 xray 自己的内核，dae/mihomo 之类的全都不能用。

@libregratis 请问说的是 dae 的 dashboard 吗？我没法换 dae ，现在支持 xhttp 的好像只有 xray 。

@Ipsum PPDNS 就是用的 mosdns ，现在我这套方案跟你说的基本是一样的，用着没问题，只是想问问各位大佬，有没有什么办法不用 fakeip 。

@docx 就是为了让代理只负责需要代理的连接。主路由和旁路由各司其职。所以才想着要怎样才能在 ros 里通过域名分流。

@Naples 方便详细说说吗？请问是 L7 过滤域名给不同的 dns 服务器吗？然后要怎么将返回的 ip 分类？还有就是 ipv6 适用吗？

@hackroad 确实是能走国内的走了国外，所以之前我也是在解决这个问题，并不是 dns 解析出来的 ip 不正确，而是这些地址他就是不在 cnip 列表里。比如叮咚买菜解析出来的 ipv6 地址他就是不在 cnipv6 表里（我把几个知名的列表都合并了），但它却在 cndomain 表里，必须通过将域名解析到 ip 添加到列表内来维护，不然连 app 都打不开。总不可能是国内的买菜软件能解析出不在国内的 ip 地址吧？事实就是这个地址并不在现成的列表当中。而维护域名比 ip 简单太多了。但之前单纯访问国外的网站也会卡（我到现在不知道哪里有问题直接放弃这个方案了）。而且我这环境比较复杂，ros 多 isp ，要做源进源出，负载均衡等等，很容易就有规则冲突还不好排查，oss 也是多网卡，写透明代理，包括回包路径之类的问题，有哪里没想到就得停下很久。

@Danswerme 未测试，只能说目前我的使用情况是正常的。

@birdvdsk 这两篇文章我都看过，目前在使用 xhttp 只能用 xray ，因为旁路不是虚拟机，是纯 linux 做的，涉及多网卡多网络服务，要调试防火墙透明代理太过麻烦，所以想在 ROS 端就指定端口，socksify 就是非常非常方便的功能，直接对接 xray 的 inbound ，几乎不需要什么配置，三四行命令就能解决，唯一的缺点就是面前不支持 v6 。现在可能要么放弃 socksify ，v4v6 都走 tun ，要么这一段只能用纯 v4 了。