@SenLief 效果就是你说的比较理想的这样的，主路由设置指定 DNS 和静态路由，DNS 只有需要分流的域名才解析为 FAKEIP ，FAKEIP 静态路由到旁路由，实际国内流量不需要经过旁路由。

@SenLief 路由器不会连 DNS 都不能自定义吧
https://zhuanlan.zhihu.com/p/474982943

不行还可以用光猫拨号，或者关闭主路由的 DHCP ，用自己的 DHCP 。

@SenLief 主路由可以设置 DNS 啊，然后 DNS 可以分流

不过好在新出的 tp 能刷机，特别是联发科的

@SenLief 没有静态路由还能算《路由器》吗😄
十几年前的 tplink 还真的有这个功能
不说别的，光猫也有啊

@SenLief 不需要啊，主路由加一条 FAKEIP 的静态路由就可以了，只有分配到 FAKEIP 的域名才会走旁路。

@dude4 我看了下文档描述是这样的：
```
域名通过劫持 DNS 请求，将 DNS 请求的域名与所查 IP 进行关联来得到。尽管这种方式有一些问题：

可能会出现误判。例如需要分流到国内和国外的两个网站拥有同一个 IP ，且在短时间内同时被访问，或浏览器有 DNS 缓存。
用户的 DNS 请求必须通过 dae 。例如将 dae 设为 DNS ，或在 dae 作为网关的情况下使用公共 DNS 。
但相比其他方案，这种方案已经是较优解了。例如 Fake IP 方案存在无法通过 IP 分流且存在严重的缓存污染问题，而域名嗅探方案存在只能嗅探 TLS/HTTP 等流量的问题。实际上，通过 SNI 嗅探来进行分流确实是更优选择，但由于 eBPF 对程序复杂度的限制，以及对循环的支持不友好，我们无法在内核空间实现域名嗅探。
```
我觉得这个文档说的不完全对，FAKEIP 方案就能域名和 IP 唯一对应没有误判，通过指定静态路由也是可以进行 IP 分流的，缓存污染问题也可以通过添加嗅探解决。

@SenLief 不需要改主路由网关，旁路由电源拔了不影响上网。

@yyysuo 不需要改主路由网关，真正国内直连啊，你既然在意直连性能为啥不直接直连呢，节点挂了甚至旁路由电源拔了都不会影响正常上网。

静态路由+FAKEIP ，国内直连根本就不经过旁路。https://github.com/kkkgo/PaoPaoGateWay

你说的是 clash 占用了 256M 还是你给虚拟机分配的 256M……

@paranoiagu 那问问作者吧，我都是直接关 v6

你把透明代理的 udp 代理去掉试试。

@paranoiagu 看看这个 https://github.com/kkkgo/PaoPaoDNS/discussions/26

@Kinnice 监管机又不是 apple 锁你的，是企业自己设置的，跟你自己设置锁屏密码一个意思。

https://github.com/kkkgo/PaoPaoGateWay 这个可以检测，不过不是插件。

不懂就不用太折腾了，直接运营商或者阿里 dns ，境外域名直接 fakeip 就行了，不涉及 DNS 解析。

腾讯企业邮无限账户

就是你默认的 DNS 解析出来的啊