@SenLief https://github.com/kkkgo/PaoPaoDNS

但他把写字板去掉了

随便手写个 html 挂上去就是了，放个生活小妙招或者菜谱啥的。

可以像开发微信小程序一样先实名认证

@SenLief 效果就是你说的比较理想的这样的，主路由设置指定 DNS 和静态路由，DNS 只有需要分流的域名才解析为 FAKEIP ，FAKEIP 静态路由到旁路由，实际国内流量不需要经过旁路由。

@SenLief 路由器不会连 DNS 都不能自定义吧
https://zhuanlan.zhihu.com/p/474982943

不行还可以用光猫拨号，或者关闭主路由的 DHCP ，用自己的 DHCP 。

@SenLief 主路由可以设置 DNS 啊，然后 DNS 可以分流

不过好在新出的 tp 能刷机，特别是联发科的

@SenLief 没有静态路由还能算《路由器》吗😄
十几年前的 tplink 还真的有这个功能
不说别的，光猫也有啊

@SenLief 不需要啊，主路由加一条 FAKEIP 的静态路由就可以了，只有分配到 FAKEIP 的域名才会走旁路。

@dude4 我看了下文档描述是这样的：
```
域名通过劫持 DNS 请求，将 DNS 请求的域名与所查 IP 进行关联来得到。尽管这种方式有一些问题：

可能会出现误判。例如需要分流到国内和国外的两个网站拥有同一个 IP ，且在短时间内同时被访问，或浏览器有 DNS 缓存。
用户的 DNS 请求必须通过 dae 。例如将 dae 设为 DNS ，或在 dae 作为网关的情况下使用公共 DNS 。
但相比其他方案，这种方案已经是较优解了。例如 Fake IP 方案存在无法通过 IP 分流且存在严重的缓存污染问题，而域名嗅探方案存在只能嗅探 TLS/HTTP 等流量的问题。实际上，通过 SNI 嗅探来进行分流确实是更优选择，但由于 eBPF 对程序复杂度的限制，以及对循环的支持不友好，我们无法在内核空间实现域名嗅探。
```
我觉得这个文档说的不完全对，FAKEIP 方案就能域名和 IP 唯一对应没有误判，通过指定静态路由也是可以进行 IP 分流的，缓存污染问题也可以通过添加嗅探解决。

@SenLief 不需要改主路由网关，旁路由电源拔了不影响上网。

@yyysuo 不需要改主路由网关，真正国内直连啊，你既然在意直连性能为啥不直接直连呢，节点挂了甚至旁路由电源拔了都不会影响正常上网。

静态路由+FAKEIP ，国内直连根本就不经过旁路。https://github.com/kkkgo/PaoPaoGateWay

你说的是 clash 占用了 256M 还是你给虚拟机分配的 256M……

@paranoiagu 那问问作者吧，我都是直接关 v6

你把透明代理的 udp 代理去掉试试。

@paranoiagu 看看这个 https://github.com/kkkgo/PaoPaoDNS/discussions/26