我也来分享下用了多年的软路由终极方案

[YGBlvcAK]

简单说：debian+iptables+gfwlist+mosdns+ipset+proxy tool(support redirect)+tproxy(for udp)
具体实现就不说了，会玩的一看就懂，也很简单，不会玩的说了也白说，就说可以实现什么吧

1.透明代理，所有设备自动科学上网，国内直连，国外走代理
2.未知域名自动判断(mosdns)，未知域名同时用国内国外 dns 解析，国内 dns 返回国内 ip 就直连，反之用国外 dns 的解析结果走代理，这就是目前最优化的域名解析方式，不接受反驳
3.不绑定任何代理工具，ss 、xray 、hy2 ，想用哪个用哪个，他们都支持 redirect
4.配合优质 vps+mosdns 的 lazy cache ，访问 bbc 和访问网易新浪没有区别，youtube 看视频 10w+
5.没有 fake ip ，那玩意问题太多，不详说，懂的都懂，第一原则是稳定+稳定+稳定
6.基于域名而不是 chinaip ，低性能的 arm 设备也能玩的转

N1 轻松 10w+

[AceDogs]

未知域名同时走国内和国外 DNS ， 请问如何解决国外 DNS 查询速度缓慢的问题呢？如果是国内网站， 国内的先返回，然后不用等待国外的 DNS 响应，直接验证后通过。
如果是国外网站，要持续等待 国外 DNS 查询，有可能 DNS 本身也要走代理，对首次响应速度有影响。目前我觉得 fakeip 最好的优点就是性能，省去了 DNS 解析的时间。

[YGBlvcAK]

@AceDogs
『 请问如何解决国外 DNS 查询速度缓慢的问题呢？』就如你所说，国内先返回验证通过就算结束了

『 要持续等待 国外 DNS 查询，有可能 DNS 本身也要走代理，对首次响应速度有影响。』 这个确实如此，不过 mosdns 有 lazy cache ，只要访问过一次，第 2 次就不会慢了，fack ip 好是好，但还是有些问题，不够稳

[AceDogs]

@YGBlvcAK 明白你的方案了。

[secgo]

@Jirajine "未知域名自动判断(mosdns)，未知域名同时用国内国外 dns 解析，国内 dns 返回国内 ip 就直连，反之用国外 dns 的解析结果走代理，这就是目前最优化的域名解析方式，不接受反驳"，看到这一段，就可以不用看了，没啥隐私可言。

[YGBlvcAK]

@secgo 你有什么好的方案？我学习一下