V2EX › Kinnice 的所有回复 › 第 40 页 / 共 84 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 36 37 38 39 40 41 42 43 44 45 ... 84

❮

❯

2023 年 5 月 22 日

回复了 billowssun123 创建的主题 › 问与答 › 有懂运维、或者网络安全的老哥吗，帮我看看这是啥情况？

你机场的邻居拿这个 IP 作为挖矿代理，被威胁情报标记了。

2023 年 5 月 18 日

回复了 nadaNil 创建的主题 › 问与答 › clash 的规则解耦不行

Script 模式已经可以做到规则处理非常细分了，不知道他说的解耦是啥。

2023 年 5 月 18 日

回复了 ultra 创建的主题 › 宽带症候群 › 联通要给停网

@dcsite #116 1. 不反驳
2. 接触过运营商的相关业务系统（只是某省的不代表全国）而且并不是自动探测，是有阈值或通报才会手动触发，但是 HTTP 协议是记录了全流量
3. 主域名一直是在哪儿注册就解析到谁家，为了节省成本使用的是各家的对象存储
4. 您都是对的。

2023 年 5 月 18 日

回复了 ultra 创建的主题 › 宽带症候群 › 联通要给停网

@dcsite 备案域名"目前"只查备案时的主域名，并且"目前"联通和电信的系统对备案域名解析是豁免的状态，当然可能明天就查了，是一种违规的操作，但是目前能用，解析个未备案用个几周就被停宽带，而解析一个备案的用了几年了都还没有出现问题，如果这在你的理解中叫自欺欺人那没什么问题。

2023 年 5 月 17 日

回复了 ultra 创建的主题 › 宽带症候群 › 联通要给停网

@aru #93 反正我们 Homelab 圈子里面这样使用（免费的公网 IP+二级 /多级备案域名）得有几十人，并且都没出现问题，你可以认为是幸存者偏差，另外最佳方案仍旧是 VPN 连回去再访问这些服务。

2023 年 5 月 17 日

回复了 ultra 创建的主题 › 宽带症候群 › 联通要给停网

@ql562482472 #80
@krixaar #83

就不在这漏自己的域名了，首先到腾讯云 /阿里云花十来块钱买一个域名，在花 20-30 块钱开个最便宜轻量云服务器 /ECS ，然后随便起个 nginx ，里面随便放点内容，点平台上的申请备案，正常城市一周内下备案，我这里 3 天下备案。然后你的这个域名就可以绑定家宽了，不会你俩不到 100 元花不起吧？不会点一点鼠标就非常“困难”吧。

2023 年 5 月 17 日

回复了 ultra 创建的主题 › 宽带症候群 › 联通要给停网

@ql562482472 #70 备个案不难，你想这么用就得遵守规则，要不就开 openvpn 之类的回家
@xiaoyuesanshui #74 当然算，而且是被严查的 web 类型。

2023 年 5 月 17 日

回复了 ultra 创建的主题 › 宽带症候群 › 联通要给停网

@ultra #48 未备案还敢往国内解析。

2023 年 5 月 17 日

回复了 ultra 创建的主题 › 宽带症候群 › 联通要给停网

@ultra #19 你自己的域名有备案吗？

2023 年 5 月 16 日

回复了 a632079 创建的主题 › 宽带症候群 › 如何评价 Xray 的主要开发者发布的检测 TLS in TLS(trojan) 的小工具？

@FrankAdler #58 这个老哥在几乎每一个涉及到科学上网的都要说一下 stunnel 多好用，自己用着多稳定。我使用 stunnel 跑了一波大流量测试后，还是被封端口。也许是幸存者偏差，真稳定还得是 IPLC 。

2023 年 5 月 15 日

回复了 lxnelly 创建的主题 › DNS › 关于 openclash DNS 解析的疑问

@lxnelly #30
1. 是这样，是不解析了
2. 如果在国内域名表中，但解析出来的 IP 不匹配中国 IP 表，这时候没有进一步解析，会直接交给 clash ，以 IP 方式进行连接（可以设置域名嗅探[clash meta]来恢复成域名，从而享受到在服务器端解析），对，域名不匹配是直接给 clash

2023 年 5 月 14 日

回复了 lxnelly 创建的主题 › DNS › 关于 openclash 绕过中国 ip 工作机制的疑问

@Kinnice #4 btw 这个国内域名列表在目录 /tmp/dnsmasq.d 下，有兴趣可以看看

2023 年 5 月 14 日

回复了 lxnelly 创建的主题 › DNS › 关于 openclash 绕过中国 ip 工作机制的疑问

https://v2ex.com/t/939660#r_13073953

2023 年 5 月 14 日

回复了 lxnelly 创建的主题 › DNS › 关于 openclash DNS 解析的疑问

@lxnelly #19 openclash 的绕过中国 ip 主要由两个模块组成
1. 在 iptables 中添加中国大陆 ip 段直接绕过的规则（ ipset ）
2. 使用一份国内站点域名表，添加至 dnsmasq 中，在这个域名表中的将会使用 114.114.114.114 来进行解析为真实的 ip ，并不使用 clash 核心的 dns 解析，所以会返回真实 IP
综上，一个国内站点会获取到真实的国内 IP ，再被 iptables 放行。缺点是域名表不够全，只包含了主流站点，不够准确，并且这个列表比较大（ 2m+）,会导致 dnsmasq 启动较慢。

1 ... 36 37 38 39 40 41 42 43 44 45 ... 84

❮

❯