icloud 有同步工具下载回来带 exif 信息日期的

搭在公网的 DNS 需求在哪
如果是自己用那搭建在局域网就可以了
如果是公开用也不兼容每个运营商除非你像阿里那样搞很多台机器
而且国内规定公开 DNS 要运营牌照

Knot DNS

@sleepingdog 用 docker compose 啊，，随时添加

威联通的 docker 比群晖好用多了，直接拉个 docker 就完事了

caddy 全平台通用

这个问题你随便找张 iptables/netfilter 的图就明白了，对于默认 chain 来说，能够适用的 table 不一样。

防火墙就能解决。
关键字 knockd

谷歌现在也被内容农场和约炮菠菜塞满了，不如直接问 bing

互联网的尽头是色色

用 caddy 的话会自动尝试 zero ，lets

@zliu0562 确实，小米这种路由器连静态路由设置都默认被阉割了，想折腾的话小米倒是多数可以刷机，或者直接买 ROS 或者企业路由器功能就比较齐全了。分开 DNS 在其他设备主要是为了减轻主路由器的负担，尽量提高主路由的性能。

@zliu0562 这个很好解决的，比如我现在用的 velop 路由器他就是可以填多个 DNS 服务器，然后他自己就是个 DNS 代理，平时没故障的话，他一般都是用内网的结果。当内网的 DNS 挂了，他就会用其他的 DNS 结果了。其他路由器应该也有类似的功能，或者主路由是 openwrt 的话来实现这个也简单，用 mosdns 或者 smartdns 就可以了，甚至 dnsmasq 也可以，dnsmasq 有个按顺序查询的选项来着。

粗略的分流的话依赖 gfwlist 是可以的，但如果想实现比较精确的需求就没那么方便了，比如想实现（[所有境外域名默认走代理]+[BT 直连]-[部分境外域名不走代理]），这个依赖单一 gfwlist 就不好实现，甚至在”部分境外域名不走代理“的需求中，还可以细化自定义一下走国内解析结果还是国外解析结果、或者替换优化解析结果（比如 CF 优选）；
DNS 分流的确需要更复杂的 DNS 策略，不过网上也很多一键脚本或者 docker 。主要是 DNS 并不需要搭建在主路由上，完全可以分离开，而主路由只需要添加数条甚至一条静态路由即可，对主路由来说改动比较少，更少的路由表或许性能消耗更少。相对主路由来说，拓扑和逻辑上是比较简单清晰一些，主路由也不一定需要是能刷机的，只要有基本的 DHCP 设置和静态路由设置功能即可。这样的拓扑另一个好处就是控制哪些客户端走代理的话只需要分配不同的 DNS 即可，这个可以通过 DHCP 或者 mosdns 的策略来实现。
当然，13 楼的简单是相对于主路由的修改和网络拓扑逻辑来说的，适合有动手能力折腾的人。如果一个插件就能满足大部分需求，点点点的操作也确实比较简单。