@apie 解释的非常清晰，听得我 one 愣 one 愣的

还有一个建议，就是软路由尽可能只负责网络的单一职责，真不要 All In Boom ，太恐怖了。
我现在的就只有 clash + adguardhome + mosdns-cn ，其他一律不在软路由中跑

我觉得吧，你都可以科学了，那么硬性需求就是已经解决了。
无非接下来就是解决一些软需求：关注隐私。
如果认为隐私也是重要的，那么 DNS 确实应该管起来，并且不能暴露给中间人，也不能在把访问国外网站记录给国内 DNS 服务商，那么你上一个软路由，除了跑 clash 之外，还需要跑 adguardhome （用于监控都访问了哪些网站和 DNS 解析记录，以及自由 block 哪些网站），还需要 mosdns （或者 mosdns-cn ，用于国内外网站的分流+DoH/DoT 加密），然后 clash 的 DNS 配置上游为 adguardhome ，adguardhome 上游为 mosdns 。
另外，mosdns 应该为白名单机制，对国内网站白名单，在白名单内的走 aliDNS 、dnspod ，凡是名单外的全部走代理到 1.1.1.1 8.8.8.8 ，并且全部都是 DoH 。在几乎所有的 dnsleak 测试中，全部都是你的代理节点最近的 DNS 来解析响应，没有国内的 DNS 参与解析。

@nothingistrue #22 借楼问一下，如果我不想使用 fackIP ，我就想使用 redir 。
对于 clash ，他的上游改为 mosdns ，mosdns 作为整个本地网络中唯一的 DNS 服务器，在 mosdns 中开启缓存，并对国内的域名做分流：大陆白名单模式，凡是已知的大陆域名全部走 223.5.5.5 DoH ，凡是不在大陆域名白名单内的，全部通过代理隧道到 8.8.8.8 DoH 。
这样既能保证运营商不知道我的 DNS 请求解析哪些域名，而且因为有缓存，常见的网站又都会命中缓存（无论国内外），解析都是 0.x 毫秒完成。
我试过 leakdns 等网站，全部都是 8.8.8.8 ，没有大陆的解析记录。
这样做，会有 DNS 泄露吗？是不是就完全不需要 fackIP 模式了？

你的 DNS 配置是什么？ clash 上做了劫持了吗，如果你的 DNS 指向不是到 clash 上，而是到了别的 DNS ，那么浏览器会从你设定的 DNS 上直接解析出 IP ，然后对 IP 发起链接，这些链接又会经过 clash （因为 IP 非 CN 地区），对于 clash 角度而言，你的这些 RULE 没什么用，因为到 clash 这里已经都是 IP 的链接了，而不是基于域名，因为 DNS 不是经过 clash 。

你可以浏览器上安装 SwitchyOmega ，然后在 SO 里把所有的类型的都指向到你的 clash 上，看看是否正常（ SO 会接管所有请求包括 DNS 查询）。

把 geoip 这一行放倒数第二行

前后左右都贴个"实习"标志~

借楼问一下,为什么中文翻译是"缺省",这有什么渊源吗?

我目前也是这种，很稳，并且 3 个月都没有出过毛病了

@pkoukk #2 同出现此问题。

@PepperEgg #6 你要是各类软件包正常用，没什么毛病，就不用折腾。23 我现在就只发现一个新特性（个人使用后发现的）：安装软件包时候，会一并自动安装上这个包的中文语言包，不需要手动再搜索 chinese 安装。其他的.......没啥发现。需要看发行日志更新日志才能知道特性吧......日常体验（我用 openclash + KMS 激活服务）啥的跟 21 没啥区别，又不像操作系统天天登录进去用。

北油南电，冬油夏电。油电两车都买的情况下，应该是电车开的频率更多一点（日常代步、费用低）。

我心思用 java + MaxMind GEOIP 判断下，看来不行，还是得人工 ping 延迟才能得出结论

有没有交流群之类的？
话说我要是不看这个贴，我都不知道双击能直接编辑文件......右键又没有编辑菜单

刚买了钻石终身会员.....

非常有必要，有些软件我都认为不需要让他们使用蜂窝数据，只允许 WLAN 。
我认为所有的 App 的权限都应该申请，经过我同意才可以。
强烈建议 Apple 增加陀螺仪这类传感器的使用权限授权机制。

第三方 App GG 一大堆，都是报错

支持支持~