@tiscool 你这个文章也没有指出 ipset 存在什么问题，只是强调 iptables 规则数量过多需要遍历。实际上你要分流并不需要太多的 iptables/nft 规则，ipset 本来就是可以动态增删的，文章强调增删规则是因为他说的场景是对多个容器进行 nat 而不是分流，iptables 增量管理实际上可以通过定义不同的 chain 来做，这一点 nft 或许也更灵活，跑题了，实际上他文章说的跟你用的场景基本上没有交叉。对于 Linux 的策略路由来说，ipset 的确是主流的解决方案。
简单来说，你的路由器用上 eBPF 了吗？ iptables/nft 我想应该目前没有能被替代的 eBPF 程序/防火墙，甚至硬路由有对应的硬件加速，就连商业的 RouterOS 的语法也是 iptables like 的。

其实我不太理解强调直连性能的痛点在哪，既然对内核有要求的话，那么移动端安卓/iOS 不说，Windows 也不用，那么作为透明路由的话，现在大多数插件都是策略路由 ipset 的，本来就是直连不经过程序分流的，直连性能都是 100%。

什么都不是，只是网线。

任务管理器右键不是可以打开程序所在文件夹的吗？

@itskingname 但是我都能访问它了，我还解析域名干嘛？
那你问你自己啊，你用 IP 又不是不能访问。
再说了群晖跑个 docker 用的 IP 完全可以不一样。

DNS 明明就是最优解，哪里奇怪了，DHCP 可以设置下发什么 DNS ，DNS 在你那个 NAS 也是 24 小时跑，不是已经满足了需求了吗？很多大企业也一直是这么干的，内部域名有专用的解析，建议 OP 补一下 DNS 知识。

fakeip 就行了，还不需要“有多个 IP 的设备”

这价钱去收个黑卡 6 吧

Cloudflare 会给你 25 年有效期的证书，直接用那个

说没见过的来看看人工智能特有的讲礼貌，您！
https://i.imgur.com/tj0buFX.png

一直都是这个价

不得不说，让我想起 aws 欠几个月钱也没事。

网卡/路由器问题
我用手机都能跑 700~800+

compose up/down 写好了配置一劳永逸，出问题了也方便定位

@bingoyinyusheng gpt 不限制注册了，不需要验证手机号。

注册个邮箱，然后随便装一个邮箱客户端。

一加听说最近品控不太行的样子，还有在美国不考虑一下 Google 手机吗

@xipuxiaoyehua 找到了，https://cmi.hanwckf.top/p/immortalwrt-mt798x/
主要改动好像是无线部分