有两个办法，一个是切换到其他的 proxy 模式，比如 socks5 。 如果是 tun 模式的话，可以先排除掉部分路由，否则接管所有流量之后和机器就失联了，类似 ifconfig down eth0 的效果。
ihciah
16 小时 11 分钟前
这东西的 tun 模式是直接通过 ip rule 接管的流量，规则是不带特定 mark 的流量走特定路由表的默认路由，所以可以起到接管全局流量的效果。 我也被坑过，当时解法是开了另一台同内网 vps ，连上了。我觉得可能设置防火墙阻止和 cf 建立连接，重启机器应该也能 work 。 后来在网页上点了一堆东西，用它的 zero trust 把 exclude 模式切成 include 模式，这样就能只对手动添加的 ip 段生效了。