我的解决办法更加简单，光猫转换桥接模式，申请公网 IP，路由器自带 VPN 和 DDNS 功能。

国内范围出差的情况下，通过 DDNS 获取家里的 IP，建立 VPN 隧道。

碰巧最近也在学习 nftables，有没有好的学习资源推荐？

@Astatine85 害～纯粹做个简简单单的实验，没想到从头到尾部署了全新的 AD 域，DNS 服务，EXCHANGE，再搞一部 CA 的虚拟机，母鸡资源不够了😂

@FreeEx 同感，nmcli 命令不适应

刚好上来看看有什么解决思路，cloudflare 的 DoH 日常抽风

```
failed to retrieve response > Post "https://dns.cloudflare.com/dns-query": io: read/write on closed pipe
```

白嫖鹅厂自定义域名邮箱很多年，最近也在纠结要不要迁移去 ProtonMail 或者考虑自建。

ProtonMail 默认提供的端对端加密，是需要收发双方都是 ProtonMail 用户。再者长期使用自定义域名还要考虑付费，bridge 等问题。https://protonmail.com/blog/bridge-open-source/

自建的话，我注意到这个项目似乎还不错，有时间我会想折腾测试一下。
https://github.com/tomav/docker-mailserver

先看官方的[DNS 文档]( https://www.v2fly.org/config/dns.html#dnsobject)和关于[DNS 黑科技]( https://medium.com/@TachyonDevel/%E6%BC%AB%E8%B0%88%E5%90%84%E7%A7%8D%E9%BB%91%E7%A7%91%E6%8A%80%E5%BC%8F-dns-%E6%8A%80%E6%9C%AF%E5%9C%A8%E4%BB%A3%E7%90%86%E7%8E%AF%E5%A2%83%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8-62c50e58cbd0)的介绍

v2ray 支持 DoH，搞了一个旁路由，效果显著，在 DNS 泄漏的测试中获得满分。如果阿里的 dns 开启 DoH 之后，发现某些国内对网站解析得出的是国外的 IP 地址（如斗鱼直播），配置中加上 clientIp 参数即可。

"dns": {
"hosts": {
"some_local_site.com": "192.168.1.1",
"some_local_site.net": "192.168.1.1",
"x1.local.com": "192.168.1.252",
"x2.local.com": "192.168.1.253",
"x3.local.com": "192.168.1.254"
},
"servers": [
{
"address": "223.5.5.5",
"port": 53,
"domains": [
"geosite:cn",
"h0u5er.com",
"ntp.org"
],
"expectIPs": [
"geoip:cn"
]
},
{
"address": "https://1.1.1.1/dns-query",
"port": 53,
"domains": [
"geosite:geolocation-!cn",
"geosite:speedtest"
]
},
"1.1.1.1",
"localhost"
]
},


参考资料：
https://medium.com/@TachyonDevel/%E6%BC%AB%E8%B0%88%E5%90%84%E7%A7%8D%E9%BB%91%E7%A7%91%E6%8A%80%E5%BC%8F-dns-%E6%8A%80%E6%9C%AF%E5%9C%A8%E4%BB%A3%E7%90%86%E7%8E%AF%E5%A2%83%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8-62c50e58cbd0

不知道跟 DoH 是不是有关系，但是两次都是知乎的网页🤔


前阵子测试 DNS 就把家里的阿里 DoH 关闭了，立马遇到两次劫持，两次都是手机搜索内容，点击进去知乎页面被强制打开 Apple Store，两条链接都是 https，Decode 之后如下

https://apirtb.hdbaichuan.cn/click.htm?url=https://tj-adc.wtzw.com/click?project=reader_free_ios&source=baichuan&link_type=download&channel=qi-wxbc003_xy&bc_tag=E3C5DCF71KJ1JXH3H6&aid=3363

https://apirtb.mirgaga.net.cn/click.htm?tag=E3B4XCF71KKUKDC9BO

@julyclyde 可是我的 apache 没有做代理的功能，在服务器端的 GET 请求是不是可以理解成有人从服务器请求这个 url ？

- 广东电信，致电 10000 号人工客服不到一小时就拿到公网 IP ；
- 有公网 IP，瞬间觉得我的 Orbi 路由器可玩性丰富了起来，路由器实现 DDNS，立即生效，目前没发现问题，待观察；
- 路由器远程管理功能可用，安全起见关了，有趣的是手机 App 和 Web 端的这个功能是相互独立存在的，所以两边都要关闭；
- 体验了一下路由器的 VPN，很丝滑。使用要自行下载 Tunnelblick 这个软件（第一次听说），配置文件和密钥已经预定义，路由器的 VPN 有三个模式可选，大概就是你的 VPN 要代理 Internet 和家庭网络的哪一部分或者两者都代理。
- 也有一点小问题，连接 VPN 之后有 DNS 错误，它自动给了一个 172 的内网地址作为 DNS，后续在慢慢研究。