能率，用了 15 年了。。。没毛病。

真“fakeip”哈哈

@qbqbqbqb 我是参考这个大佬的方案做的： https://blog.skk.moe/post/i-have-my-unique-dns-setup/

那只能是 Caddy 了

@qbqbqbqb 远超 DNS 解析是指，把 DNS 解析和连接建立的工作放在节点进行？还是说仅仅是 DNS 查询的请求 使用代理进行？

我没用过后者，一直用前者，并遵循：
1 、IP 分流规则全部是 no-reslove
2 、如果用 tun 模式就开启 fake-ip

这两点保证不在本地做 DNS 解析，这样设定之后就很简单了。

域名分流：如果是命中直连规则，那么就正常解析，并通过 ip 创建连接，如果命中分流走代理，那直接封装丢给远超节点，去节点解析并连接去。

只有在 tun 模式下，fakeip 才会起作用。其实也就是因为 tun 模式这种透明网关的情况可能会造成泄露。

你只用系统代理，打开 fakeip 是没用的，根本不生效。如何验证呢？
1 、你看看日志，里面的连接请求都是 127.0.0.1 发起的，而不是 198.x.x.x 这种发起的。后者才是 fakeip 生效
2 、你 ping 随便一个 ip 或者域名 延迟应该 <1ms （这种代表 fakeip 生效）

简单总结就是：

1 、如果你要用 tun 模式，那建议开启 fakeip 模式（避免客户端软件自己发起的那次 dns 查询,一个是避免泄露，同时也减少一次查询的开销），注意如果是 windows ，tun 模式里要打开 strict-route: true 才可以 杜绝 DNS 泄露

2 、如果你只是用系统代理模式，那你设不设置 fakeip 都无所谓，因为根本没用。你测试结果不泄露就行了。以你当前的设置为准。

@Debug1998 我也是。。。

同问

@octoberzhu 台湾也是祖国不可分割的一部分，你问他 听没听过 跨省抓捕

@lkkl007 两年后，再决定。到时候说不定你的人生又有新的机会，不要被固定资产锁死自己。

@bugu1986 这个 sgov 是卖出后才结算收益，还是说像存款一样，定期结算收益/利息？

4000 颗星星的用不用： https://github.com/arp242/goatcounter

再等 2 年，你现在的预算可以买两套。

那就用韩国呗

一个 2FA 工具，就应该专心做好 2FA 的事情。

推荐开源，免费，离线的 2FAS Auth

@shenyiyouge 移动就新加坡，很不错。

你把香港服务器上的 Nginx 换成 Caddy 试一试