coffeecat

@qdwang 有时候会搞活动降价

补充一下，还要确保 prerouting/output 链存在
nft create chain inet global prerouting { type nat hook prerouting priority dstnat; }
nft create chain inet global output { type nat hook output priority -100; }

如果只是 dns 的问题，用上面就好，如果搭配透明代理（例如监听了 1060 ），则要运行
chinadns-ng -m chnlist.txt -g gfwlist.txt -A inet@global@gfwip,inet@global@gfwip6
前提是运行：
nft add table inet global
nft add set inet global gfwip { type ipv4_addr;flags interval; }
chinadns-ng 会把解析出来的 ip v4 动态写入 gfwip
然后设置：
nft add rule inet global prerouting ip daddr @gfwip tcp dport 0-65535 counter redirect to :1060
nft add rule inet global output ip daddr @gfwip tcp dport 0-65535 counter redirect to :1060

用最新版本 chinadns-ng ，把这个网址加到 gfwlist 列表 txt 里面。
运行举例：
chinadns-ng -m chnlist.txt -g rgfwlist.txt
含义：
在 chnlist.txt 里面网址的走 china-dns ，在 gfwlist.txt 里面的走 trust-dns ，其他的网址同时给两组 dns 解析，根据大陆 ip 列表判断取哪个结果，完美。

我倒是挺喜欢带娃的（看着可可爱爱的宝宝心都化了），除了上班时间外，晚上、半夜还有周末陪玩、喂奶、哄睡都是我来。。。当然上班没那么累就是了。

我买的 tr 3000 256M ，狗东 160 入的，目前刷了 Kwrt 用着。之前还刷了 op 官方（只有 snapshot ），缺了很多软件包比如 bind-dig ，——导致 dig 命令不可用，等出正式版再刷回 op 官方。mt3000 是内置主动散热的，稳定性肯定比 tr3000 好，但是太贵了。。。有这钱可以考虑 n60 pro （狗东 275-300 ），cpu 是 MT7986 ，性能比两个 3000 的 MT7681 都强大很多，不是一个档次的东西，就是体积大，不适合带出去外面用。

一个房子 650 ，24h 有人。。。另外一个房子空关，95 ，有个 24h 的服务器在跑

不是很准确，cc 收费域名一样被屏蔽了。。。

测试...