YGBlvcAK

@Jirajine 『事实上这样做仍然非常、非常**不安全**，不要继续误导不了解的人。』 我更改一下前面的言论，没有什么绝对的安全，差不多得了，更不要臆想和被迫害妄想了

@yjzll 我这不是主路由，dhcp 分流，参数 11 楼

@povsister 『低性能 ARM 设备需要打个引号』 看你怎么定义了，N1 算高算低？我这 youtube 可以跑 10 万 w
『 Redirect 和 Tproxy 应该是二选一的关系』 这个确实是这样，只是我有时候喜欢切换一下 proxy 工具玩玩，有些工具只支持 redirect ，所以就都写了

@Mrealy 『不过还缺一个基于应用分流和多线路的 SLA 』 可能是我暂时不需要吧，所以没有搞这些

@lazywen mosdns 的特点是最优化的域名解析方案，同样也可以避免 dns 泄露

@ttvast
『 国外很多域名不必要走代理。』 如果解析出的 ip 是国外的，直连不如走 vps 代理快
『这两点不矛盾吗』 不矛盾，chinaip 是指把 chinaip 全部放入 ipset ，低性能的 arm 就有点吃紧了

@Jirajine 当然还是有 direct 和 proxy 域名列表的，在此之外的才是未知域名，这些域名都是没有被墙的域名，让国内 dns 解析有什么问题？另外如果你觉得就是有问题，你也可以把所有未知域名只交给国外 dns 解析然后走代理，来实现你的绝对安全

iptables+mosdns 不香吗？代理软件随便选，只要支持 redirect 就可以了选

@katwalk 大佬给推荐一下 3395 的

同款广告：

我遇到过的是 esxi 直通显卡给 debian10 ，内存会一点点上涨直至爆了，所以如果全关了内存还在上涨，有可能是某个驱动或程序导致的内存泄漏

你不知道北京移动低消 19 元送 100M 宽带吗？而且也可以+18 升级千兆，而且这个低消是理论永久的

当然是少喝了，真想减肥就多喝白开水，这才是正确的方式