@z919126592 有一个关键点在于, 国内的 dns 是否会屏蔽掉没有被墙的正常网站的 DNS HTTPS 记录(或者屏蔽记录里的 ech 字段).
目前来看, 未被墙的网站在公共 dns 或者运营商 dns 上也是可以查到 HTTPS 记录的, 在这种情况下, 由于 ech 在 ff 和 chrome 系浏览器已经默认开启了(edge 好像没有), 那么在存在 HTTPS 记录的情况下 ech 就会开启, 这时候如果 cloudflare-ech.com 这个网站被 sni 阻断的话, 就会导致未被墙的网站也无法访问, 这显然不是 GFW 希望看到的. 所以没法一刀切的阻断这个域名.

@czfy 我这里 ff 还是正常可用的, 有问题的话很大可能是 dns 问题, 获取不到 HTTPS 记录就会禁用 ech

@czfy https://bugzilla.mozilla.org/show_bug.cgi?id=1500289
这个问题应该已经解决了, 我刷了几次, 发现不启用 doh 的时候也有 sni=encrypted 标志. 但是神奇的是多刷新几次就有可能会出现 plaintext, 我估计是 dns 请求的问题, 因为国内公共 dns 似乎都屏蔽了 HTTPS 记录.

@AlphaTauriHonda
@52acca
我测了一下, 好像 firefox 必须开 doh 才能有 ech, 但是 edge 可以用默认 dns

感谢, 实测已经可以直连

但是有一个问题, 如果浏览器强制启用 doh 的话, 那么就意味着所有网站都要走 doh, 这样的话国内的网站访问就会变的很慢. 不知道有没有什么方法可以在不使用浏览器 doh 的情况下分流 dns?

@james19820515

https://datatracker.ietf.org/doc/html/rfc3489#section-5

full cone 是最宽松的类型

你倒是把配置以及报错信息贴出来啊, 不然怎么给你看

不过 sing-box 的订阅转换是给桌面端用的, 移动端的应该是不能直接用桌面端的 inbound 的

1. DIVERT 表是为了避免一部分流量二次进入 tproxy, 可以提高一部分性能, 所以删除了也可以正常工作.
具体来说, -m socket 模块将数据包匹配本机已有的 socket. 所以对于路由器设备而言, lan --> wan 的流量属于转发流量, 不存在 socket. 对路由器而言一般只有目的地址属于本机 ip 的流量可以匹配到 socket 模块.
所以, DIVERT 表和 GOST 表大部分情况下是不会冲突的, 转发流量经过的是 GOST 表.

2. TPROXY 模块不是把数据包传递到目标端口, 因为 TPROXY 模块不会修改数据包的目的地址, 而是修改 socket 的目的地址. 同样因为包的目的地址没有改变, 所以需要使用策略路由将包重新路由到本机.

3. prerouting 在路由决策之前. 所以顺序应该是 312

google message 不支持国内 sim 卡开 rcs 的

@CCHome 请问这个锁屏快捷方式是在哪里设置？

App"L"eID
请输入您的 ID 密码用于登"陆"

这是为了能过审还是因为根本没下功夫设计？

你先看看是直连还是中转，后者的话卡顿才是正常的，毕竟服务器在国外

@dearmymy 新加的功能是什么意思？我记得 tailscale 一直有这个功能的

这个不是自建 plant 啊，而是把某个节点的流量全部路由到另一节点出口，跟你说的应该不是一个东西

@justincnn 就是你先用 tailscale 把你的手机等设备跟路由器组网, 然后手机上把 exit node 开关打开就行了, openwrt 的话可能要自己开一下防火墙

具体见 https://tailscale.com/kb/1103/exit-nodes/

tailscale 自带 exit node 功能, 就是可以把流量全部路由到某个节点, 正好也可以顺便组网

大概看了一下原理, 大概跟很久以前一个叫 twister 的去中心化播客差不多
个人感觉类似的东西要解决存储问题才能大规模使用, 毕竟不能指望用户用爱发电

@Pichai 我看 xda 上说好像是自从一加被合并以后, 就不再提供后续型号的救砖工具了, 所以没有开发者愿意尝试