ketor

这个检查实测并不是所有域名检测到指向家宽 IP 都会给指向 127.0.0.1 ，正规能备案的域名解析过去是没问题的。 一般的动态域名会有问题。

山东联通还会阻断家宽的域名解析，测试发现是要域名解析到的地址是家宽的 IP ，就会给污染到一个不存在的 IP 地址，导致连接不上。

#10 的方案是好使的，上面这个域名解析的限制目前看主要拦截的就是 HTTP 的访问，有 HTTP 访问会触发，之后无论是用 4G 还是宽带，nslookup 都解析失败。

这个域名解析限制看起来不出省，甚至是不出地级市：）。

想有效的解决这个 DNS 解析的限制，目前看对于能够在国内备案的域名，或者是白名单的域名能够解析。 比如在阿里云买的 org 后缀的域名可以，群辉的 com 后缀的 DDNS 也可以。

@flyingpigpig 我也是从手写 config 转到 subconverter 的，迭代 N 次之后实在觉得麻烦，而且我同时有 Surge 和 Clash 的需求，iOS 、Android 、Mac 、Windows 四种终端，还同时用了几个不同的机场。

后来发现华硕路由器的插件 MerlinClash 里带了个 subconverter ，好奇是做什么用的，一研究发现果然早就有人遇到同样的问题了，这都有了成熟的解决方案了，立马学习一下切换过去。 然后清净了，最近一年就只增加了 ChatGPT 的规则，基本 0 成本了。

@flyingpigpig 那必须得是能动态的，机场的订阅更新了，你从 subconverter 的订阅同步更新。当你同时有多个机场，还有自建的 ss/v2ray 的时候，当你需要自定义 surge/clash 规则的时候，用 subconverter 就体现出优势了。

搭建好之后，是一个 web server ，生成好一个的 url 之后，就和使用机场订阅一样的。 其实很多机场的订阅看 url 风格就是用 subconverter 实现的。

你需要修改的只是 subconverter 里的 config 模板，然后自建的 ss/v2ray 等 server （可以若干个）、机场的订阅（可以若干个）都在 url 中体现。

Surge 、Clash 、V2Ray 等客户端软件只需订阅自建的 subconverter 就可以了。具体看 subconverter 项目的文档，有中文文档，初次上手略有门槛，但是一次投入，几乎终生受益，非常超值。

家用路由器的交换部分，能力有限，大部分都没法做到所有端口线速转发。可以考虑加个交换机，TP-Link 的傻瓜交换机都能达到所有端口线速转发的。

OP 不考虑一下 subconverter 么，直接解决各种类型客户端的订阅问题了。
我跟楼主一样有用 surge/clash 访问家里服务器的需求，后来直接配置 subconverter ，自己搞好模板之后，就一次性解决了。

iOS 、Android 、Mac 、Windows 所有端都可以用了，而且无缝对接各种机场订阅，无视机场的规则，完全用自己的规则了。