便宜方案就是买十几块带物联卡的随身 wifi 折腾刷机，找找教程。我也不知道买什么和怎么刷。

京东不买自营还不如淘宝。

极空间不是之前那个因为官方服务器故障导致本地 NAS 也无法登录那个玩意吗

@xuelide 没有错误啊，写入应答 IP 至 ipset ，然后把 ipset 用 iptables 转发到 clash 的端口就完事，比 fakeip 更原生。

@lxcopenwrt 应该是你网络问题，我用 1.1.1.1 都完整返回 100 个。
```cmd
nslookup max-test.renfei.net 1.1.1.1
服务器: one.one.one.one
Address: 1.1.1.1

非权威应答:
名称: max-test.renfei.net
Addresses: 127.0.0.1
127.0.0.2
127.0.0.3
127.0.0.4
127.0.0.5
127.0.0.6
127.0.0.7
127.0.0.8
127.0.0.9
127.0.0.10
127.0.0.11
127.0.0.12
127.0.0.13
127.0.0.14
127.0.0.15
127.0.0.16
127.0.0.17
127.0.0.18
127.0.0.19
127.0.0.20
127.0.0.21
127.0.0.22
127.0.0.23
127.0.0.24
127.0.0.25
127.0.0.26
127.0.0.27
127.0.0.28
127.0.0.29
127.0.0.30
127.0.0.31
127.0.0.32
127.0.0.33
127.0.0.34
127.0.0.35
127.0.0.36
127.0.0.37
127.0.0.38
127.0.0.39
127.0.0.40
127.0.0.41
127.0.0.42
127.0.0.43
127.0.0.44
127.0.0.45
127.0.0.65
127.0.0.66
127.0.0.67
127.0.0.68
127.0.0.69
127.0.0.70
127.0.0.71
127.0.0.72
127.0.0.73
127.0.0.74
127.0.0.75
127.0.0.76
127.0.0.77
127.0.0.78
127.0.0.79
127.0.0.80
127.0.0.81
127.0.0.82
127.0.0.83
127.0.0.84
127.0.0.85
127.0.0.86
127.0.0.87
127.0.0.88
127.0.0.89
127.0.0.90
127.0.0.91
127.0.0.92
127.0.0.93
127.0.0.94
127.0.0.95
127.0.0.96
127.0.0.97
127.0.0.98
127.0.0.99
127.0.0.100
```

根据标准我记得是按 UDP 包大小限制来的，超过大小的使用 TCP 查询。而且 114 这种公共 DNS 没有统一的标准，为了性能优化节省成本什么的还有要屏蔽啥的，区别对待很正常。

我有点好奇，华为市场这么严格的话，里面的软件应该很纯净吧？里面能下到 pdd 吗

- 场景 1 GitLab 有未修复的漏洞，被公网扫描到该服务进行攻击。VPN 避免了这个情况。
- 场景 2 Github 也无法保证安全，只是平台足够大修复漏洞更及时。
- 场景 3 你说的问题是存在的，但现在的商用 VPN 都有动态口令功能，就是手机上下个谷歌验证器或者类似的验证器，你只拿账号密码登不上。
- 场景 4 NAS 的系统有 0day ，甚至有被植入勒索木马的可能，VPN 避免了这个情况。

我觉得 Resilio Sync 同步的性能和可靠性都挺好的，还可以自定义主机节点，配合 ddns 或者 zerotier 基本稳的一批，手机同步速度也满速，不知道 OP 说的 Seafile 的性能和可靠性是指哪方面。而且都用群晖了，不考虑群晖自带的同步软件吗，至少威联通的 HBS 同步是真好用。

我用 dnscrypt ，会自动故障转移的

webdev 并不算很方便，相比 zerotier 直接挂 smb ，webdav 的体验在 windows 下简直是灾难。

zerotier 穿透一点都不慢，在其中一端有公网 IP 的情况下百分百打洞成功，而且还加密压缩流量甚至更快更安全，还不用主动暴露任何端口。另外，zerotier 也可以自建私服的，教程很多，比如这个教程： https://blog.03k.org/post/zerotier-moon-ui.html 。

之前我住的一个小县城的酒店，每个房间已经是一个光猫自带 wifi 和 IPTV 了。

zerotier 最稳定，至少不怕失联

其实你有没有考虑过你真的需要 openwrt 吗？你都能部署 docker 了，那 openwrt 提供的服务是不是对应的 docker 也可以提供

OP 的项目不错，是否可以支持 SOCKS5 代理？因为 stun 用来测 socks 的 nat type 挺方便的，最好支持一次性重试多个列表。
另外公网获取 IP 的也有挺多 URL 可以用的，OP 可以看看这个 DDNS 脚本里面内置了一些获取 IP 的 URL： https://github.com/kkkgo/UE-DDNS

广东韶关丹霞山，值得一去。

@c2ch 广东电信要用这个测速通过才能验收宽带，测速的时候会自动上报结果到后台（用客户端，修改不了的）。其他地方我不知道。