morize

部署在路由器运行半年多了，内存占用也就 20M 顶天。singbox 做 dns 服务器改 TTL ，套 dnsmasq 缓存个几千条，快的起飞。唯一的工作量就是如果发现哪个网站被 dns 污染了，更新下黑名单，长期下来感觉基本上是免维护的。如果用 fakeip 可不敢这么玩，挂了就被骂翻了。

@PookGai 是的，我现在就遇到过一个，Proxyman 如果不打开，窗口不在最上层是无法抓到包的。

教你一招，你就把他打开，然后在 plist 文件中把 OnDemand 、KeepAlive 或者 RunOnLoad 啥的都设为 false 就好了。
我就是这么对付公司的监控软件的。

搜狗的 plist 文件在 /Library/LaunchAgents 下。

刚体验过了，啥功能都没有😅，简直不像小而美。

删了，具体如下。
/Library/Input Methods/WeType.app
~/Library/Application Support/WeType
~/Library/Caches/WeType

渣渣前端看了下，这就是 12306 的锅吧，html 里写死了 2018-07-21 。
chrome 刷新页面一开始也显示这个日期。
断点看了下，页面初始化完成后 chrome 有一个 ready 函数会给 input 赋值，然后 safari 上没执行，懒得研究了。

要显示正确的日期非常简单，userscript 里写个脚本
```js
var today = new Date();
var year = today.getFullYear();
var month = today.getMonth()+1;
var date = today.getDate();
document.getElementById('train_date').value = [year,month,date].join('-')
```

上上个月我还在犹豫要不要升，期间居然可以装 trollstore 了，爽歪歪。14.8.1 永不升级了。

据我观察 atrust 原理上上和 clash 没啥区别，都是自己实现了一套 dns 返回 fakeip 。
要看你公司设置的策略吧，像我公司就不会监听全部的流量，只有一个白名单。
据我实测，透明网关用 redir 模式是完全可以兼容的。fakeip 模式只要不占用相同的网段应该也是可以的。

按照楼上的假设，路由器同时获取到两个 PD ，但只显示了一个是从逻辑上说的通的。但是我还没学会抓包，所以暂时不好验证了。之后再 Append 吧。

实际上我发现这个现象已经很久了，期间还升级带宽换过一次光猫。
期间重启、重新拨号的次数很多，光猫后台显示的 PD 前缀和 LAN 口获取到的 IPv6 地址从没有变过。

我的解决方案是摸一下手机充电口旁边的扬声器就行了，如果有声音外放的话，手指是能感受到的。

下拉看状态栏和写一个 App 做这件事，我觉得本质上没有任何区别，过度的程序员思维。