OSS 分层到冷备，前面套便宜 CDN

等你复杂度上去了
又开始套方案+方向不匹配了

这域名被反诈了大概，你试试 http 访问会不会跳转到反诈提醒劫持页面。TLS 没办法劫持就只能 RST 了。
国内 ISP 对于一些奇奇怪怪域名各地策略都不一样

@yuanyemoon
我上面写错一句话，应该是：
> 在 fakeip 模式下，你网关不写旁路由，其实也会被 DNS 返回的 fakeip 干扰。

按照你的描述，你想要的完全不侵入内网的操作，fakeip 模式是不适合你的。
fakeip 适合：少量在网关的设置，就可以让内网所有设备不做修改的按照规则定义，按需通过旁路由访问。直连流量仍然只经过主路由。代价则是 DNS 污染+旁路故障/下线后，内网设备会有一段时间无法访问网络。

@yuanyemoon
问题 1
fakeip 默认要劫持 DNS ，即，你网关不写主路由，其实也会被 DNS 返回的 fakeip 干扰。
主路由添加一条静态路由，包含 fakeip 段，指向旁路由 IP （没看见你有配置这条）

问题 2
fakeip 模式属于网关代理，内网设备不需要再手动设置网关和 DNS 。

另外我个人不认为 fakeip 这种旁路由属于“非侵入式”，fakeip 带来的 DNS 污染问题有些情况下会进一步恶化网络体验。

国内技术网站已死，只剩零零散散博客还有点干货。
技术问题建议转英文谷歌搜索

目前在用海信 Touch ，手机大小，足够轻便。安卓系统
可能屏幕太小不适合看 PDF

> 前几天突然心血来潮把 openclsh 改成了 fake-ip 模式
请叙述具体步骤


> 但是当把设备切换为 DHCP 走主路由时，突然发现网速很慢
这步操作没描述清楚

这个没办法持久化，计划任务里加个脚本就行了。开机时自动把 nvme 盘加回来。
记得 md0 和 md1 分区开一下 bitmap ，不然每次加回来都要全量重建。

@neochen13
#8
看来 vivo 风评都不错啊，但是 vivo 只有 X100Ultra 是 8g3 ，其他都是发哥。。而且曲面屏
魅族，我也是老用户了，从 MX2 一直升到 16s ，受不了换 iPhone 去了。


@bobryjosin
#10
看参数不错，感谢推荐，我明天研究下，重量问题不大，出门都是塞包里


@plasticman64
#14
跳水星现在还不是入手时间，再等等

@gentrydeng
安卓 9 ，魅族系统出厂即巅峰，升级安卓？不存在的

@iBugOne
netwatch 一下，检查每个指定接口到百度的连通性？

配置问题，内存太小了，之前 esxi 专门开了台给 qbt 跑，8G 内存+4c ，跑千兆下载了大概 300G 东西就 OOM 了。
群晖默认开 swap 的，你看看你是不是 swap 吃了一堆

@iBugOne
发现后 10 分钟修复牛的，原来是服务器直插的多 ISP 接入么.. 我以为是上层路由层级做的
话说当时流量应该跌了不少吧，如果有监控是不是能发现？

使用不了，群晖的内置硬盘必须按群晖的分区方式分区+使用 LVM 初始化才可以被群晖识别。

@y051313 看光猫固件，有些光猫固件是有这个限制的，路由模式下同时连接设备数量限制。不过一般 ISP 不会开这玩意

基本都有，改桥接就是了。

和 REALITY 是什么关系呢？
是伪造还是 ClientHello 分片？