- wsl2 配置里网络改为 mirror 模式: networkingMode=mirrored
- windows 上代理软件使用 tun 模式: 并开启严格路由 strict-route: true , 且 tun 的 mtu 改为 1500

这样配置后，在可靠的 TUN 网络下，wsl2 自己（如 apt update 或者 curl ）和 docker 引擎（如镜像拉取，容器网络请求）都可以正常无感知使用代理。

没法捞,就不要占用通讯录额度

其实你把标题换成 谨慎选择联通卡/移动卡/电信卡 对于很多人 你的结论也是成立的.


我自己用感觉还不错, 从广东一路火车到甘肃青海, 除开进山洞隧道 ,广电卡 5G 信号好的很,同一时间,联通什么都刷不出来.

这个卡就是这样,好用的人觉得很好用,不好用的人觉得垃圾.

777

@kiritoyui sing-box 了解一下，支持共用 https://linux.do/t/topic/540872/16

可能很多人不知道的一个事实是 2FA 可以多套，你可以用 2 个手机，上面都装上 2FA 软件管理 2FA 。

@tsja 我也更喜欢楔形设计，现在的 air 一点都不 air

@mytsing520 @tyhunter

IBKR 的客户端软件在启动的时候，会将中国大陆访问的客户导向到一个 CN 备案的域名的 api 端点：mcgw1.ibllc.com.cn：4000 / 4001 ，具体看这个： https://www.ibkrguides.com/kb/en-us/article-2816.htm


注意看其中的脚注 3：Gateway dedicated to clients with accounts assigned to the Hong Kong server, but are physically connecting from Mainland China.

所以，楼主说的应该是这个情况，但有几个事实要明白：

- ibkr 的中文客服在上海，并且可以查看你的账户信息（不管你是开的是美国盈透还是 X 国盈透）；
- 交易数据和登录的 API ，走一个 CN 备案域名；

基于这两个事实，现在和未来会有哪些潜在影响，每个人有自己的看法和理解。这里不做评价了。

@lw4free @isAK47 @yyysuo 我理解了。收回前面的内容，结合你的实列和 op 的示例，最终如下：

```
"dns": {
"servers": [
{
"tag": "google",
"type": "tls",
"server": "8.8.8.8",
"detour": "proxy"
},
{
"tag": "local",
"type": "local"
},
{
"tag": "remote",
"type": "fakeip",
"inet4_range": "198.18.0.0/15",
"inet6_range": "fc00::/18"
}
],
"rules": [
{
"rule_set": "ads-all",
"action": "reject"
},
{
"rule_set": "geosite-geolocation-cn",
"server": "local"
},
{
"type": "logical",
"mode": "and",
"rules": [
{
"rule_set": "geosite-geolocation-!cn",
"invert": true
},
{
"rule_set": "geoip-cn"
}
],
"server": "google",
"client_subnet": "114.114.114.114/24"
},
{
"query_type": [
"A",
"AAAA"
],
"server": "remote"
}
],
"independent_cache": true
},
```

只是目前没有好用靠谱的去广告 srs/json 规则

@lw4free

"rule_set":"geoip-cn",
"action":"route",
"server":"local-dns",
"rewrite_ttl":600
},
{

请问，这两个的作用是什么？我感觉是多余的。去掉。后的规则集更简单简洁功能也是 ok 的。

@lw4free 那段 logical 的作用是，对于域名地理位置不在大陆的，比如 xxx 但解析结果是 ip 确是国内的，结果，不信任，重新用远端 8.8.8.8 解析，并设置了 114 的 client_subnet ，确保得到一个准确的 ip 的地址，且，如果这个 xxx 有全球 cdn ，且在中国有节点，会返回中国的节点 ip 。而不是离代理服务器位置较近的节点 ip 。

但我觉得挺费劲的。

你最后给出的那个挺好。可以再简化下，就是 cndomain ，用 local ，非 cndomain 直接给 fakeip （走远端分流+解析），至于你还有个最后的规则 tun-in 给 fakeip 这条，我感觉可以有可无吧，算是兜底？

那就继续选小米。其他的我也就不推荐了。雷总牛逼

广电官方
惠民年卡+1

19/月 ，100G 通用流量+100 分钟通过，现在还有多用多送活动，一个月能给到 130G 流量，用不完可以转结下个月。

这个卡要求你用 5G 网络，走的是移动基站信号和速度都还可以。

但今年有几个月出现过限速的情况，目前似乎解决了。

总体还可以。不贵。

点什么才有这个呢？

@ziwiwiz 这个单线程 tcp 调优怎么搞呢？

@anan1314git 不是复刻，形式上一样，但本质上不一样。

为什么 30 年：
- 因为 2021 年高点上车的 80-90 后，2050 年还完房贷
- 2050 年的时候 60-70 gg 完成一代人财产转移继承
- 2050 年的时候可能地方债城投公司房地产公司能化债结束

然后和日本不一样的是，日本 90 年崩盘的时候，已经是发达国家了。而我们未富先老，而且。。人口急剧萎缩。
日本本国经济崩溃后，企业和个人进行全球投资和套利交易焕发新生。咱们呢？ 你的钱能自由兑换么？

等着吧，好日子还在后头呢。

@delta86 未富先老 了解一下

不是大妈 29 刀更具有性价比么