既要防止 DNS 泄露，又不想分流里里给 ip 规则设置 no-resolve 。那就这么来，非常简单：

dns:
enable: true
ipv6: false
enhanced-mode: fake-ip
fake-ip-filter:
- "+.lan"
- "+.local"
nameserver:
- https://8.8.8.8/dns-query#Proxy
- https://1.1.1.1/dns-query#Proxy
nameserver-policy:
'geosite:cn': [223.5.5.5, 运营商 dns, 119.29.29.29]

- 直连的域名直接走运营商或者国内公共 DNS
- 海外的规则内的域名，直接通过分流规则到远端节点解析
- 没有命中规则的域名（可能是国内，也可能是国外），通过 ip 规则兜底，但为了避免 dns 泄露，通过远端代理解析。

so easy

而且'geosite:cn' 这部分 你还可以更灵魂，按需使用 rule-set 都可以。

对了，建议用 tun 模式，一劳永逸。

很正常，我告诉你咳嗽 bug 的调试过程：
1 、先看严重程度，如果比较严重，就抽静脉血（支原体和白细胞），否则白细胞就够了
2 、步骤 1 是可以判断是不是细菌感染（克拉霉素等抗生素）还是肺炎支原体（阿奇霉素）
3 、如果都没有，则考虑急性支气管炎或者咳嗽变异性（过敏性）哮喘
4 、针对 3 的情况，考虑做物理支气管扩张实验（药物吹气检测），并考虑阿斯美、顺尔宁、或富马酸酮替芬+枸橼酸喷托维林等处理。如果是哮喘级别则用哮喘处方处理。

根据血液检查情况同时在判断是否做胸片。

你看，就是一个 bug 调试过程。

@dinghmcn 为避免这个问题，最简单的做法就是 移动设备上用指纹或者 faceid ，而 pc 或者 mac 上默认值使用主密码。

主密码就得天天输入了，永远不会忘记

@Tumblr 广东的蟑螂属于哪种。。。

先处理牙周问题，建议全口刮治。

然后再单独处理个别牙齿的问题，该拔的拔掉，比如智齿，该补的补，该根管治疗的治疗。

就这样。

@ggwp 中兴 ax3000pro 稳定不折腾，之前家里用小米的路游戏打游戏断流，后来换中兴这个好了

+1

建议全部换成 dockers compose 部署。

换机的时候 把目录压缩后去新机器解压，域名解析一改，然后 docker compose up 拉起。

全程大概就 5 分钟吧。

warp 等于 公测

@ST0RMTR00PER 我用买的是 ax3000pro 和 ax3000 .

太复杂了。

1 、用 tun 模式，并启用 tun 设置下的“严格路由”
2 、dns 开启 fake-ip ，然后只设置运营商的 dns 就可以了，什么 policy ，fallback 都不用设
3 、分流规则里所有设计 ip 类的规则都添加 no-resolve

上面这样 2 分钟就搞好了，从来没见过泄露。

简单来说就是一句话，不要在本地进行不必要的 dns 解析。

@dsonghui 赞同。

我给丈母娘买了个小米，一个星期不到，各种牛皮癣 app 莫名其妙装上去了，整天飘广告。不停的要去处理。

以后给老人再买国产安卓，我就是狗。

如果是我，我会挂失补办。

@defunct9 @zsj1029 有的地方可以分开，有的地方不能分开。

@destinism 发热是因为你的分流规则顺序和逻辑没处理好，导致了不必要的本地 DNS 解析

@destinism 我手机上用没问题

因为 stash 是垃圾。

xtls 系列包括 reality 发布快 2 年了。还不支持。

这个：
https://blog.skk.moe/post/i-have-my-unique-surge-setup/

@bytesfold 如果有 27 的独立显示器，是不是还是 13 的好一些。

反正国内只用 udp 查询，不用 doh 或 dot ，我选中运营商 DNS