TossPig

这让我想起了，当年封闭家宽 80 端口的时候，发的新闻也是，因为家用路由器有大量的漏洞，所以把家宽的 80 的封了
顺手也把 443 给封了，然后推网站备案制度

还是想跟着社区更新，有什么第三方管理 ui 吗？

联通给公网 ip

嗯，活到老学到老，感谢分享

bitwarden 不搭建一个，真的是安全洁癖者的神奇

我也分享一下我的方案
`agh 192.168.1.53:53 -> mosdns 192.168.1.53:5353 -> clash 192.168.1.8:53`
我是旁路由模式

需要翻墙的域名会被解析为 22.0.0.0/8,这样除了 tg 其他设备都可以局域网内透明翻墙
dhcp 下发静态路由 22.0.0.0/8 gw 192.168.1.8
路由器中也配置静态路由 22.0.0.0/8 到 192.168.1.8 （主要是 andriod 不支持 dhcp 下发路由）

agh 总体分两路
1. 127.0.0.1,192.168.1.1 、192.168.1.8 、192.168.1.53 来源的直接用公共上游 doh 或者 dot
2. 其他上游用 127.0.0.1:5353 也就是 mosdns

mosdns 的规则比较多总体思路就是
需要特殊处理的的域名丢给 clash 或者其他一些解析器
不用特殊的丢给 agh 因为来源是 127.0.0.1 ，所有 agh 会用公共上游
mosdns 的主要作用是读取各种域名规则，还有就是 ros 不支持内网的 ptr 反查，也靠 mosdns ,要不然每次 nslookup 的时候`服务器`显示个 unkown 我就很难受
```
PS C:\Users\ts> nslookup baidu.com
服务器: dns.ts.internal
Address: 192.168.1.53

名称: baidu.com
Addresses: 182.61.244.181
182.61.201.211
```

用了快一年了，很方便，临时要控制某个域名的出口 agh 网页里面调整一下就好
agh 的日志功能也能很方便的找到某个域名走的哪个远程地址，不用去路由器上慢慢抓包，统计功能也可靠了

室友打游戏的延迟也只有 18~23 了

对路由器系统没要求特别要求，支持 dhcp option 配置和绑定静态 IP 就行。很方便我在 ros ，openwrt 、爱快之间来回切换

我来报道

感谢各位大佬科普，确实有点少见多怪了

今天查 fw 的时候，这地址一直在发 SYN 包，所以注意到了，还挺新奇的，第一反应是 ros 出重大 bug 了，哈哈哈

@miyuki 官方的 winbox 呀

@404www 下午的时候 imgur 不能用，在 v2 里面乞讨的，好心人还是多，看这边 https://www.v2ex.com/t/1069465

我和你同一地理位置，很稳定