@pagxir 试了一下不行啊

找出 google 的所有 IP 段

dig TXT +short _netblocks{,2,3}.google.com | tr ' ' '\n' | grep '^ip4:' | egrep -o '([0-9]{1,3}\.){3}[0-9]{1,3}\/[0-9]{0,3} > google.txt

cat google.txt | xargs -I ip ipset add GOOGLE ip -exist

ss-redir -c config.json

iptables -t nat -A OUTPUT -p tcp -m set --match-set GOOGLE dst -j REDIRECT --to-port 1080

iptables -t nat -A PREROUTING -p tcp -m set --match-set GOOGLE dst -j REDIRECT --to-port 1080

看 ss-redir 是有 log 生成的，但浏览器还是无法打开页面