@LxnChan https 除非给客户端装根证书，不然就不可能获取到完整 url 。爱快也只是获取到 http 链接罢了，现在大多数网站都是 https 的，没啥用。

你这需求单独跑一个 DNS 服务更直接清晰，clash 的 DNS 并没有太多自定义的选项。

@learningman 他应该是笑宽带没有停

一条 gost 命令就搞定了

@neroxps zerotier 底层不是 wg ，跟 wg 也没有关系。

一看这个实现速度就很慢，防止被干掉也没啥特别优势的样子

@neroxps openvpn 说的就是内网连内网比如 10.0.0.2 连 10.0.0.3 ，解除他局域网上网限速用的，连回家的是 zerotier 不是 openvpn

@neroxps 都说是内网链接了，怎么出口防火墙

@cndns 我用这个 docker 自建： https://github.com/kkkgo/PaoPaoDNS

@neroxps 你理解错了，搭 vpn 是内网，连回家的是 zerotier 。zerotier 是端到端加密

如果是套 cf 的话那为啥不直接用 cf 的 doh…

你要先确认你的用的服务端支持 udp 代理。其次，既然是内网，就没必要用 ss 这种协议，直接用 L3 隧道比如 openvpn 就行。

@iblessyou 自建

你能切换网络说明你是 wifi ，那么这个设置一直就是这样的，手机也是。

因为你的路由器分配 dhcp 的时候加了 lan 后缀。估计你的是 openwrt 路由器。dhcp option15, domain name

openwrt 的插件和防火墙规则会互相影响，所见未必是所得，单独把 DNS 分离出来跑最好。

1. 安全问题的话，有人认为 ipv6 不可能被扫到，但实际上你下 bt 等 p2p 行为的时候地址就是公开的。
2. ipv6 别说出国路由，国内路由也不完善，但开了 v6 大多数设备会默认走 v6 。
3. 最麻烦的一点，家宽 v6 会有地址过期的问题，很多时候无法及时更新 v6 地址的话，设备又会优先走 v6 ，造成上网卡顿。
4. 有公网 IP ，国内那些偷用户带宽的 PCDN 就更猖狂了，比如视频 app 。
5. 至于不被 nat 的问题，现在很多路由器对 v6 的硬件加速并不完善。

用 hugo 这种的话，用 github acitons 可以自动 rsync 同步，更不用说 vercel 等平台可以一键导入仓库后自动同步

上面显示的是压缩下载大小