@chenbin36255 #6
劫持可能只占你日常访问的 0.01%甚至远远低于 0.01%，单独把 0.01%的域名单独指定可信的 dns 来解析就好。不要大费周章去解决那些低概率事件。

@xiangran0028 完全一样。咖啡对我来说毫无作用，一点提升精神状态的作用都没，也不会影响晚上睡眠（ PS：我是躺床上就能秒睡的）。
以前喝咖啡会胃胀（有慢性胃炎），胃炎好了之后，逐步能接受咖啡，但也纯粹是觉得好喝（我喜欢喝甜的，例如瑞幸的生椰拿铁），所以最近偶尔会主动点来喝。但完全没有成瘾。

竟然是作者，之前看了七尺宇的 youtube ，了解到你这款插件。
目前看基本上能平替 openclash 。
不过个人建议（也有一些网友同样想法），在 Openwrt 里面的插件名字不要那么粗暴就叫 Mihomo ，这很容易引起误解，因为不少小白甚至分不清 GUI 和内核。可以考虑叫 Open-Mihomo 之类。
最后感谢开发者开发的工具，Openclash 迁移过去基本上没难度，日后有时间虚拟机装个试试。

不懂，既然你有费用考虑 CDN ，为何不直接把博客部署在正规的云端，既有 80443 ，也能做备案。为何非要通过 CDN 加速自己私人 NAS 的博客呢？

@JeffreyZhuang 那你以为加密了，腾讯和阿里作为服务端就记录不了吗？加密 dns 去到腾讯阿里始终要解密。这玩意就看你愿意泄露给谁而已。对我来说，腾讯阿里更容易用你的 dns 查询记录去做商业运作，例如关联你的访问记录去精准推送广告。所以我更可以泄露给运营商，也不会选择腾讯阿里。

同意 @yiwayhb 的方案，我目前也是这个方案：
既然有公网 IP 了，那首选：Wireguard/OpenVPN + RDP ，速度最优，安全性最高。
楼上都提到了 tailscale ，Zerotier 等，既然有公网 IP ，最好还是直接自建 VPN 了，这是最私有的方式。

备选：自建中继的 Rustdesk （建议自建中继部署在第三方 VPS 上），这样哪怕 Wireguard 、Openvpn 等出 bug 崩溃（概率很低），或者 ddns 失效，仍然有 Rustdesk 可保证连回家。
断网的话什么办法都没救。

个人看法：
1 、最优选择毫无疑问还是运营商 dns 。这是最优，最快，延迟最低的选择。比任何公共 dns 都要好。
2 、上面有人提到，运营商劫持 dns 跳反诈，我是没遇过。其实这个不要太纠结，手机正常情况下都是默认用运营商 dns ，从没用出什么问题。哪怕有劫持，这个要解决很简单，用 adg 之类的指定域名走指定 dns 解析就可以解决。或者，这类网站我判断大多数都是境外网站，代理工具分流设置一下也能避免用到国内 dns 解析。
3 、不需要用任何国内 doh 、dot 的 dns 。实测哪怕 dot 使用 UDP ，延迟都是比明文 dns 要高。其实国内公共 dns 服务商的加密 dns 形同脱裤子放屁，传输过程加密，但阿里腾讯的服务端仍然可以知道你用 dns 解析了什么网站，对隐私的保护效果基本为 0 。退一万步说，就算有隐私保护，也很难做到 doh dot 全覆盖，隐私泄露的洞洞随处可见。

综上，建议使用运营商 dns ，配合 adg ，乐观缓存，可以进一步提高 dns 解析速度，以及在必要的情况下，手动配置指定域名走指定 dns ，可以解决“极低概率”发生的 dns 劫持行为。

最后 bb 一句，adg 最好不要加各类拦截规则，效果很小，意义不大，还容易出各种奇怪的访问问题，增加访问延迟。

装了，发现我用的是 mac😂，没有鼠标

@vx007 #10 确实，国内加密 dns 基本上等同于脱裤子放屁。

我不是很理解。我用的是 Openclash ，fakeip 模式

在我的 dns 覆写设置里面，只勾选了“自定义上游 DNS 服务器"，并且在 nameserver 中，只配置了一组 dns ，就是我本地的 adguardhome ，为了获取更快的解析速度，我在 adg 的上游 dns 设置为运营商的明文 dns 。并没有使用任何国内外的 doh ，dot 加密 dns 。另外，openclash 的 dns 中，fallback 跟 nameserver-default 我均没勾选。注意，是没勾选。

在我的规则中，除了前面的各类自定义规则外，规则最后是：
ruleset=🎯 全球直连,[]GEOSITE,CN
ruleset=🚀 节点选择,[]GEOSITE,geolocation-!cn
ruleset=🎯 全球直连,[]GEOIP,LAN,no-resolve
ruleset=🎯 全球直连,[]GEOIP,CN,no-resolve
ruleset=🐟 漏网之鱼,[]FINAL

按以上配置，我无论如何测试 dns 泄露，均不会出现国内 dns 。而检测出来的 dns 均为我漏网之鱼所选择的节点。例如我漏网之鱼选择的是 hk ，那 ipleak （包括其它 dns 泄露检测网站）检测出来的就是 hk 。如果是新加坡，那检测出来的就是新加坡。

这个结论似乎跟 op 的结论相悖。因为我理解 op 要表达的意思是 nameserver 需要使用加密 dns 来防止泄露。但显然的，我的 dns 设置里面不含任何加密设置。

所以我其实也挺想了解及探讨这个问题。

@iceloon 没留意未读提醒，抱歉。关掉路由上的 UPnP / NAT-PMP 试试。

@lx0758 都说运营商 QOS UDP ，但我用 WG 1 年多都没碰过。另外，OpenVPN 也能走 UDP 的。

@zreyu 如果足够稳定，直接旁路由当主路由，没必要再用旁路由的方式来上网。全部 DHCP 网关指向旁路由，那为什么不直接旁路由就做主网关？

@huaweigg #16 2024 年 5 月底回复：
1 、USB 网卡支持 Openwrt ，走的是跟 iPhone 一样的 CDC-ECM 协议。我测试接入 N1 可用。
9 、USB2.0 还是 3.0 没测试，这个说实话影响并不大，USB2.0 也能提供 480Mbps 的带宽，算上损耗，其实大多数场景下 5G 速度都在 100-500Mbps ，还喂不饱 USB2.0 ，更不用说 3.0 。
10 、开性能模式下，电信测速试过跑到 600+Mbps ，目前最新固件可锁频段，可锁小区，能收短信。

阿里云、百度云等表示：你说的是我吗？

确切来说，iCloud 的不能说是备份，只能说是同步。本地照片删除之后，iCloud 也会把副本删除。这样你本地就不得不一直保存这张照片。

你这个诉求范围太广。

最顶级拍摄及屏幕，看三星 S24 Ultra ，缺点是 RAM 只有 12G ，三棒还是不懂国情。
性价比，看 iqoo 12 Pro ，真我 GT5 Pro ；
要小屏钢炮，看 xiaomi14 ；
要水桶，看 xiaomi14 Pro~Ultra ，一加 12 ；
有拍摄需求且想省点钱（相对三星），看 Vivo X100s ~ Ultra ；






要遥遥领先，那就 Pura70

正好寻找二管家的替代品，试试~

我也用 Passwall ，通过网上找到的规则以及我自己在 iOS 抓包的：

#Microsoft Copilot
edgeservices.bing.com
bing.com
copilot.microsoft.com
bat.bing.com
b.clarity.ms
c.clarity.ms
th.bing.com
www.bingapis.com
sapphire.api.microsoftapp.net
sapphire.bingviz.com
prod.rewardsplatform.microsoft.com
c.clarity.ms
c.bing.com
sydney.bing.com
www.clarity.ms
p.clarity.ms
dealczars.bing-shopping.microsoft-falcon.io
shopping.bing-shopping.microsoft-falcon.io
#cdn.jsdelivr.net
logincdn.msauth.net
#account.live.com
#acctcdn.msauth.net
odc.officeapps.live.com
substrate.office.com
ssl.bing.com
services.bingapis.com
location.microsoft.com
api.msn.com
gateway.bingviz.microsoftapp.net
in.appcenter.ms
www.bing.com
self.events.data.microsoft.com
login.microsoftonline.com
microsoft-falcon.in
edge.microsoft.com
in.appcenter.ms

#注释的是实测注释掉都没问题。

以上规则用在 Passwall 中，直接添加在代理列表中。可实现网页版，浏览器 APP ，手机 APP 等打开 Copilot 。如果遇上循环登录，请清除 Cookies 强制刷新。

但不能使用 Designer ，可能是我节点的问题。