现在的路由器透明代理的原理都是什么？有没有基于域名的透明代理？

[ech0x]

好像现在在路由器上用的通明代理，都是基于 Chinadns 来进行分流的，但这样还得自己解决 dns 污染的问题，所以我想问问现在有没有基于域名的透明代理方案，可以直接导入某著名 List 的。

[zhaohanqing]

没有啊，现在很多都是内置了 XX List 的，DNS 也是可以走 tunnel 或者 pcap 的

[lifanxi]

dnsmasq + ipset 是不是就是你要的？

[yinheli]

https://kungfu-pro.tk/ 基于域名

[wd]

看名字 chinadns 不是基于域名的？

[tony1016]

Chinadns 只能解决目标是对的问题，要解决路径是通的，就得靠隧道。dnsmasq + ipset 是你想要的

[yichengfzu]

clash

[lzvezr]

v2ray

[hjc4869]

可以做，不过实现方式有点丑。

[yov123456]

https://github.com/Dreamacro/clash clash 开 redir 跑路由器上 开 enhancemode 设置 dns 监听，然后所有 dns 请求走 clash。
clash 就可以从 dns 请求反推域名 然后走正常的域名匹配规则，支持 surge 那样的规则。

[ech0x]

@lifanxi #2
@tony1016 #5
Chinadns 我觉得有挺大的不稳定性啊，第一：如果国内的 DNS 返回的 fake ip 是一个国内 ip 怎么办？第二：如果国内的 DNS 返回的国外 ip 不是一个 fake ip 而是一个经过线路优化的 ip 并且和可信 dns 返回的 ip 不同怎么办？第三：如果每个地址都要经过两次 dns 查询，初次访问的性能不会受到很大的影响吗？

[lucifer9]

v2ray 就可以啊

[ech0x]

@lzvezr #7
@lucifer9 #11
v2ray 我看了一下好像也只能指定 ip 分流啊，不能指定域名分流啊......是我漏看了吗？

[zbinlin]

看到“透明代理”，还以为说的是 `transparent proxy` 呢？

[carrionlee]

楼上不是说了么 dnsmasq + ipset

[lucifer9]

@ech0x #12 https://www.v2ray.com/chapter_02/03_routing.html#ruleobject

[tony1016]

@ech0x 所以 china-dnsmasq-list 是个不错的项目，clash 的 dns 机制也可以

[ech0x]

@tony1016 我好像一直看错了，把 dnsmasq 看成 Chinadns😂

[sodora]

v2ray 就可以啊

[luoqeng]

https://cokebar.info/archives/664
https://github.com/luoqeng/OpenWrt-on-VMware

[titanium98118]

dnsmasq+ipset 就是，list 中的域名走 ss 查询