@SenLief 不需要啊，主路由加一条 FAKEIP 的静态路由就可以了，只有分配到 FAKEIP 的域名才会走旁路。

@dude4 我看了下文档描述是这样的：
```
域名通过劫持 DNS 请求，将 DNS 请求的域名与所查 IP 进行关联来得到。尽管这种方式有一些问题：

可能会出现误判。例如需要分流到国内和国外的两个网站拥有同一个 IP ，且在短时间内同时被访问，或浏览器有 DNS 缓存。
用户的 DNS 请求必须通过 dae 。例如将 dae 设为 DNS ，或在 dae 作为网关的情况下使用公共 DNS 。
但相比其他方案，这种方案已经是较优解了。例如 Fake IP 方案存在无法通过 IP 分流且存在严重的缓存污染问题，而域名嗅探方案存在只能嗅探 TLS/HTTP 等流量的问题。实际上，通过 SNI 嗅探来进行分流确实是更优选择，但由于 eBPF 对程序复杂度的限制，以及对循环的支持不友好，我们无法在内核空间实现域名嗅探。
```
我觉得这个文档说的不完全对，FAKEIP 方案就能域名和 IP 唯一对应没有误判，通过指定静态路由也是可以进行 IP 分流的，缓存污染问题也可以通过添加嗅探解决。

@SenLief 不需要改主路由网关，旁路由电源拔了不影响上网。

@yyysuo 不需要改主路由网关，真正国内直连啊，你既然在意直连性能为啥不直接直连呢，节点挂了甚至旁路由电源拔了都不会影响正常上网。

静态路由+FAKEIP ，国内直连根本就不经过旁路。https://github.com/kkkgo/PaoPaoGateWay

你说的是 clash 占用了 256M 还是你给虚拟机分配的 256M……

@paranoiagu 那问问作者吧，我都是直接关 v6

你把透明代理的 udp 代理去掉试试。

@paranoiagu 看看这个 https://github.com/kkkgo/PaoPaoDNS/discussions/26

@Kinnice 监管机又不是 apple 锁你的，是企业自己设置的，跟你自己设置锁屏密码一个意思。

https://github.com/kkkgo/PaoPaoGateWay 这个可以检测，不过不是插件。

不懂就不用太折腾了，直接运营商或者阿里 dns ，境外域名直接 fakeip 就行了，不涉及 DNS 解析。

腾讯企业邮无限账户

就是你默认的 DNS 解析出来的啊

zerotier 打洞成功率更高

@shonnliberty 你说的就不是中低端机器，只是旗舰款不带 pro

@shonnliberty Oppo Find X5 Pro 才三千块，带 USB3.0 。Vivo X80 Pro 也不到 5k 。

在小米 13 之前小米高端机都抠 usb3.0 ，oppo vivo 华为 摩托 ，或者三星 usb3.0 不难找

仅限于小米