@iamwin

> 我说的意思是你不仅不需要多台设备，也不需要任何虚拟机包括 docker 这种半虚拟机

如果想要部署递归 DNS 用于抗污染，那一定需要启动一个本地的 DNS 服务，那这个服务不用 Docker ，难道是直接部署在物理机上吗？部署难度和维护难度不考虑一下吗？

其次，如果想要做国内外网络分流，并且国外网络故障时，不影响国内网络，那一定需要两个网关。

市面上的单设备透明代理全部是靠修改路由表+全部流量转发到代理工具然后再用代理工具的分流方案。

这种方案一会导致代理挂掉国内网络也无法访问，二会导致全部流量多一层 NAT ，三还会导致和一些游戏加速器有冲突。

就是为了要避免上面的几个问题，所以最后才会出现两个网关一个 Docker 这样的部署形式。

形式是为了达成目的，如果你没有这些目的那自然也不需要这么复杂的形式。

@iamwin

> 整个一套搞那么复杂，还用 fakeip 来污染 dns 解析，透明代理你可以在网关设备的防火墙里面配置
openvpn 、wireguard 和其他你也可以直接在网关设备部署，AdguardHome 这东西你也可以直接在网关设备部署

不知道你是否经历过一炸全炸的情况，在我这套配置里，OpenWRT 是完全作为一台普通的路由&网关设备存在的。旁路网关因为各种原因(IP 被封，程序故障)炸掉，是不会影响到国内网络访问的。

> 完成你这些需求其实只需要一台物理设备，完全不需要 3 台设备和配置多个半虚拟机，你搞那么复杂，没太大的意义，徒增故障点

我在文章里写了，设备可以根据你自己的情况选，你要是有服务器就开虚拟机咯。只不过我认为 150 元以内不存在可以满足这一切的服务器设备。150 元以内的软路由都很难跑满千兆网络。

@xuhengjs
P 被封谁都没戏，但是这套方案可以让你 IP 被封的时候，国内&不走代理的设备完全不受影响。

应该不存在代理 IP 被封还能流畅上网的方案存在吧。

@niaohongC 其实没有啥技术含量，PaoPao 系列是其他大佬的开源项目，我只是针对家里的环境踩了一点点坑选了几个比较划算的设备部署了一套方案而已。

@xdzhang 请问你是怎么解决 NAT 降级和网关分流的呢

@xiaoke 是玩 ROS 的狠人，佩服佩服（那个鬼东西对于我来说还是有点难用了

@ixinshang 这是 OpenWRT 的官方镜像，没有使用第三方编译的固件。我推荐的设备也是可以直接刷官方镜像的(稍微有一点麻烦)。

@xiaoke 我用 ADG 就是为了分设备分流，家人的有些设备有一些工作需求不能走海外

@molezznet 补充一句，FakeIP 解析可以认为是无延迟

@molezznet 因为上游用了 PaoPaoDNS ，它自己有缓存，并且 FakeIP 是不能用缓存的，可能会导致地址解析错误

@qzydustin DNS 抗污染+国内外数据包自动分流

我们东北人的同学全都天各四方，全中国哪里都有，就是东北没有，根本没什么机会见面。

虽然说大多数同学也不怎么想见面就是了。

@LavaC 我那个文章里说的就是用 Docker 部署到 NAS 上呀，NAS 就是 24 小时挂机的。私有部署不也是要服务器 24 小时挂机吗，没区别呀。

@SenLief 不开会员仅限 1g 同步量

@0o0O0o0O0o 只论体验，这些笔记都没法和 Notion 比，AnyType 已经是这些矮子里的高个子了。

@wdxbb 上一篇文章就是用客户端同步的，但是会有点问题

@0o0O0o0O0o 这个方案我看了，本质就是把 minio 和 mango 给换成了别的，然后减少了两个 sync-node ，我个人更倾向于用官方套件，至少能保证兼容。
官方的那个 make start 的模式我是真不喜欢，明明就是生成个配置的事情，弄那么复杂。
至于替代 notion ，其实我基本没用什么高级功能，基本就是一些常用的功能，前段时间用 obsidian 了，但是 obsidian 的编辑界面属实难受，表格功能也太烂，稍微有点接受不了了，也不想装太多插件，所以才考虑要不要换一个。

博德之门 3 ，全程鼠标操作

小米 660X 刷集客 AP ，50 块钱一台，配合集客 AC ，全屋无缝漫游