阿里云的只需要域名备案即可，挂到一个博客站点，想办法备案。或者改 DNS 解析。CN 域名好像必须备案。

ros 的 ddns 和 dynu 的 ddns 域名都支持 TTL 60 特别适合做 DDNS

@lonelygod365 #23 CAT5e 一般小区房也能跑万兆。再差 8 芯全通就行。至少 2G 是没问题的。

@jacyl4 #26
我目前的方案：

https://www.v2ex.com/t/843081?p=1#r_11515179

emm 反正折腾那么几年，现在的方案是最稳定，且不需要管他的方案。并支持规则自动订阅。舒服了 什么都不用管。

ros 承载 openvpn （ wg 是 UDP 有些地区会限制所以我没用），DDNS ，一个巴掌大小设备，整个网络理的稳稳当当，也便宜，比动辄几百上千的软路由好用多，相对 op ，他防火墙规则也一目了然，唯一缺点入坑成本太高，需要扎实网络基础。

@jacyl4 #21 openwrt 不稳是因为 openwrt 插件各种 iptables ，dnsmasq 各种改，插件作者都是自己写自己的。

插件之间有可能互相冲突，使用者不看又臭又长的 bash 代码是根本不知道插件原理，导致 openwrt 插件前端 UI 按的按钮之后，背后的 bash 触发了插件之间的 bug 。

所以才有什么大雕版本 什么大佬版本的 openwrt 他们是根据插件在二次整合，加了写检查代码或是排查代码。

看看 openclash 的前端查 bug 的输出，整个系统路由表，iptables 条目，配置，全套拖出来，才知道到底啥问题，用户只知道点前端按钮，但并不清楚插件背后的原理与逻辑，这才是最大的麻烦。

@neroxps #42 接楼上，补充下这个方案的问题，因为 ros DNS 指向 openwrt 的 coredns 所以需要写一个脚本检查是否正常，当 coredns 无法正常工作时候，则修改 ROS 的 dns ，并刷新缓存。然后 ros 通过企业微信告诉我，coredns 炸了。提醒我去修复。

https://github.com/neroxps/RouterOS-Script/blob/master/Clash_dns_check.rsc

脚本依赖其他几个模块 Module logger Wecom

爱快或者 ros 那种路由分流都支持 op 挂了不影响主网络，我们专业术语叫 策略路由，当 openwrt 挂了，就不把数据包转发给 openwrt 。而且也不是全转发，是根据 dns 匹配规则后再转发，未加入 list 内的域名并不会转发给 openwrt 。所以 openwrt 挂了根本不影响网络。

爱快的域名需要自己添加，我是用 ros + openclash 方案。openwrt 里面装 openclash ，openwrt 里面搭建 codedns ，插件读取 clash 配置进行分流。匹配规则的域名解析到的就是 fake-ip ，ROS 里面配置更简单了，加一个路由，目的地址是 fake-ip 就发送给 openwrt 。大概流程如下。

https://i.imgur.com/UAVX1MH.png

https://imgur.com/a/2QRk6Uq

配合这个 coreDNS 插件，利用 fake-ip 分流。

https://github.com/charleyzhu/coredns_wormhole_plugin

ros 根本不必两层 nat ，直接让 ros 把需要出墙的数据包发给 op 就行了。dns 指向 op ，再写个脚本检查下 dns 是否正常，op 炸了自动切回运营商 dns 就行。我用了两年舒服极了。

QQ 我调教了很久，还没到达搜狗的顺手程度。但是搜狗当初我也忘记我为何放弃它了。哦 好像是当初有弹窗广告。现在很久没用了，后来用微软输入法，也调教很久，怎么调教都不顺手。太难了。我觉得搜狗还是挺顺手的。

@HaEx #13 哦 所以我 ros 做了个脚本，当 clash 的 DNS 崩了，自动切 dns 到电信网络。
https://github.com/neroxps/RouterOS-Script/blob/master/Clash_dns_check.rsc
并清除路由的 DNS 缓存。

所以还是买个好点的主路由。

@HaEx #10 一般都有静态路由设置吧？？这个几十块钱的 tplink 路由器都带的。在旁路由那边搭建 DNS 服务器就好了。

我的做法是使用 coredns 搭建 DNS 服务器。配合某插件读取 clash 的规则文件，然后在 Ros 那边做目的地址分流。
匹配 clash 规则的 DNS 查询会向 Clash 查询，获得 faek-ip 地址。
不匹配规则的，向运营的 DNS 查询，获得真实的 IP 。
Ros 那边当目的地址为 fake-ip 就将数据包发往 openwrt 的 openclash 。
这样就不会影响 ipv6 访问。因为 clash 返回的永远只有 faek-ip

看需求，你觉得影响了那么就影响了。speedtest 测下满足需求就好。家庭很少会出现带机量太多的问题吧。

我一个网工进来之后我蒙了，然后我默默关掉帖子。

@bs10081 #10 除非你经常大量更新照片，否则几乎无感，至于用 GPU 还是 CPU 我就不太清楚了。

我看这贴的恢复已经够我一天的摸鱼量。

https://www.intel.cn/content/www/cn/zh/products/compare.html?productIds=197307,197305

一个 4 核心 4 线程 一个 2 核心 2 线程，看你用来跑什么了。不过群辉从来都是买软件送硬件，看你需求了。

Debian

@pckillers #15 也很好解决，基础容器符合等保要求就行，以后新业务上来就自动符合等保要求不是很好么？