直接放弃 openwrt ，用 fakeip 网关做透明代理，不需要修改默认网关。https://github.com/kkkgo/PaoPaoGateWay

其实主要是看你网络的拓扑，在大多数语境下可能并没有什么区别。很多人的旁路由实际就是个二级路由，也就是个透明网关。真正达到国内流量正常走一级路由，只有需要走代理的流量静态路由走到透明网关，就算这个透明网关挂掉了也不影响国内流量上网，这才是真正的旁路。可以参考下这个方案： https://github.com/kkkgo/PaoPaoGateWay

你可以用腾讯云的公共 dns ，里面有自定义记录功能，绑定 ip 之后把你手机的 dns 改成腾讯云的就行

你要看你原来的光猫是 xgpon 还是 gpon 。估计只能用 xgpon 了。

万宁象棋

迁移等于新办

是不是只给用 xgpon 了

部分地区偶尔能

举两个使用 GEOIP 规则用得到的场景：
1 、我要不同 IP 段走不同的节点；比如域名解析结果是 JP 的 IP 只走 JP 节点，其他走 HK ；
2 、回国线路，如果使用本地 IP 解析的是海外地址，使用代理解析符合 CN 的 IP 走代理；

@xihang 可以单独跑个 docker 做 DNS 服务。https://github.com/kkkgo/PaoPaoDNS

fake-ip 就不应该做全局 DNS ，按需分流给 fake-ip ，然后做静态路由是比较清晰合理的。可以参考这个文章的拓扑： https://blog.03k.org/post/paopaogateway.html

现在无论是安卓还是 ios ，只要调用麦克风顶部状态栏就会有图标提示，也不是说没有利用系统漏洞的可能，但经常幻想 app 用麦克风监听你聊天的还是多虑了。

@jianzhao123 可以单独跑第三方 DNS 服务来查询，或者在配置的 hosts 选项里面写死域名的解析，机场的域名的 IP 一般不经常变。

你自己都假设一个前提“如果没有基于 IP 的规则”了，那你又谈“ Issue 区看到“通过代理请求域名服务器(比如通过代理请求 8.8.4.4)”这种需求”不理解有何实际含义，那别人就是有基于 IP 的规则呢？

现在的机场协议都是 socks 隧道，本质都是远端解析，你用 v4 入口一样能用 v6 落地，不冲突，这有啥联系…

github discussion

也许你其实并不需要这么多网口和 ap 的复杂拓扑，如果是为了科学上网起一个网关加静态路由就够了。可以参考这个拓扑： https://blog.03k.org/post/paopaogateway.html

免费申请 eu.org 域名然后挂 cf ，配合 ddns 脚本即可