@mytsing520 @tyhunter

IBKR 的客户端软件在启动的时候，会将中国大陆访问的客户导向到一个 CN 备案的域名的 api 端点：mcgw1.ibllc.com.cn：4000 / 4001 ，具体看这个： https://www.ibkrguides.com/kb/en-us/article-2816.htm


注意看其中的脚注 3：Gateway dedicated to clients with accounts assigned to the Hong Kong server, but are physically connecting from Mainland China.

所以，楼主说的应该是这个情况，但有几个事实要明白：

- ibkr 的中文客服在上海，并且可以查看你的账户信息（不管你是开的是美国盈透还是 X 国盈透）；
- 交易数据和登录的 API ，走一个 CN 备案域名；

基于这两个事实，现在和未来会有哪些潜在影响，每个人有自己的看法和理解。这里不做评价了。

@lw4free @isAK47 @yyysuo 我理解了。收回前面的内容，结合你的实列和 op 的示例，最终如下：

```
"dns": {
"servers": [
{
"tag": "google",
"type": "tls",
"server": "8.8.8.8",
"detour": "proxy"
},
{
"tag": "local",
"type": "local"
},
{
"tag": "remote",
"type": "fakeip",
"inet4_range": "198.18.0.0/15",
"inet6_range": "fc00::/18"
}
],
"rules": [
{
"rule_set": "ads-all",
"action": "reject"
},
{
"rule_set": "geosite-geolocation-cn",
"server": "local"
},
{
"type": "logical",
"mode": "and",
"rules": [
{
"rule_set": "geosite-geolocation-!cn",
"invert": true
},
{
"rule_set": "geoip-cn"
}
],
"server": "google",
"client_subnet": "114.114.114.114/24"
},
{
"query_type": [
"A",
"AAAA"
],
"server": "remote"
}
],
"independent_cache": true
},
```

只是目前没有好用靠谱的去广告 srs/json 规则

@lw4free

"rule_set":"geoip-cn",
"action":"route",
"server":"local-dns",
"rewrite_ttl":600
},
{

请问，这两个的作用是什么？我感觉是多余的。去掉。后的规则集更简单简洁功能也是 ok 的。

@lw4free 那段 logical 的作用是，对于域名地理位置不在大陆的，比如 xxx 但解析结果是 ip 确是国内的，结果，不信任，重新用远端 8.8.8.8 解析，并设置了 114 的 client_subnet ，确保得到一个准确的 ip 的地址，且，如果这个 xxx 有全球 cdn ，且在中国有节点，会返回中国的节点 ip 。而不是离代理服务器位置较近的节点 ip 。

但我觉得挺费劲的。

你最后给出的那个挺好。可以再简化下，就是 cndomain ，用 local ，非 cndomain 直接给 fakeip （走远端分流+解析），至于你还有个最后的规则 tun-in 给 fakeip 这条，我感觉可以有可无吧，算是兜底？

那就继续选小米。其他的我也就不推荐了。雷总牛逼

广电官方
惠民年卡+1

19/月 ，100G 通用流量+100 分钟通过，现在还有多用多送活动，一个月能给到 130G 流量，用不完可以转结下个月。

这个卡要求你用 5G 网络，走的是移动基站信号和速度都还可以。

但今年有几个月出现过限速的情况，目前似乎解决了。

总体还可以。不贵。

点什么才有这个呢？

@ziwiwiz 这个单线程 tcp 调优怎么搞呢？

@anan1314git 不是复刻，形式上一样，但本质上不一样。

为什么 30 年：
- 因为 2021 年高点上车的 80-90 后，2050 年还完房贷
- 2050 年的时候 60-70 gg 完成一代人财产转移继承
- 2050 年的时候可能地方债城投公司房地产公司能化债结束

然后和日本不一样的是，日本 90 年崩盘的时候，已经是发达国家了。而我们未富先老，而且。。人口急剧萎缩。
日本本国经济崩溃后，企业和个人进行全球投资和套利交易焕发新生。咱们呢？ 你的钱能自由兑换么？

等着吧，好日子还在后头呢。

@delta86 未富先老 了解一下

不是大妈 29 刀更具有性价比么

咸鱼

@daisyfloor
@BlessMeO 打错了，是 2050

好日子还在后面呢，这一波下行要到 2025 年。不知道哪个坑 B 忽悠你上车的，真是你的贵人。

管好自己才是硬道理。你和她没有血缘关系，大难临头也可能出现各自飞的情况。

婚姻的本质说的难听点和现实点 是 共同财产制度，这个框架下一定会有人觉得贡献和回报不成比例的，你们不可能永远势均力敌。要么你就贴了心吃软饭吃到底。要么还是早做打算。

@daisyfloor 补充下 8#的回复，我的 tun 用的是 stack: mixed

这个问题折腾了我几个月，你遇到的问题大概和我一样，我做个总结吧。

最不折腾的是终极解决办法是：

Clash 的 TUN 模式+wsl2 的镜像网络模式 networkingMode=mirrored ，并且还要进行 2 个设置：
- Clash 的 TUN 配置中，mtu 要设置，数值<=1500,否则会出现网络缓慢或者时好时坏不能用的状况；
- Clash 的 TUN 配置中，启用严格路由：strict-route: true ，避免 DNS 泄露

这样配置后，在可靠的 TUN 网络下，wsl2 自己（如 apt update 或者 curl ）和 docker 引擎（如镜像拉取，容器网络请求）都可以正常无感知使用代理。