补充一下，还要确保 prerouting/output 链存在
nft create chain inet global prerouting { type nat hook prerouting priority dstnat; }
nft create chain inet global output { type nat hook output priority -100; }

如果只是 dns 的问题，用上面就好，如果搭配透明代理（例如监听了 1060 ），则要运行
chinadns-ng -m chnlist.txt -g gfwlist.txt -A inet@global@gfwip,inet@global@gfwip6
前提是运行：
nft add table inet global
nft add set inet global gfwip { type ipv4_addr;flags interval; }
chinadns-ng 会把解析出来的 ip v4 动态写入 gfwip
然后设置：
nft add rule inet global prerouting ip daddr @gfwip tcp dport 0-65535 counter redirect to :1060
nft add rule inet global output ip daddr @gfwip tcp dport 0-65535 counter redirect to :1060

用最新版本 chinadns-ng ，把这个网址加到 gfwlist 列表 txt 里面。
运行举例：
chinadns-ng -m chnlist.txt -g rgfwlist.txt
含义：
在 chnlist.txt 里面网址的走 china-dns ，在 gfwlist.txt 里面的走 trust-dns ，其他的网址同时给两组 dns 解析，根据大陆 ip 列表判断取哪个结果，完美。

我倒是挺喜欢带娃的（看着可可爱爱的宝宝心都化了），除了上班时间外，晚上、半夜还有周末陪玩、喂奶、哄睡都是我来。。。当然上班没那么累就是了。

我买的 tr 3000 256M ，狗东 160 入的，目前刷了 Kwrt 用着。之前还刷了 op 官方（只有 snapshot ），缺了很多软件包比如 bind-dig ，——导致 dig 命令不可用，等出正式版再刷回 op 官方。mt3000 是内置主动散热的，稳定性肯定比 tr3000 好，但是太贵了。。。有这钱可以考虑 n60 pro （狗东 275-300 ），cpu 是 MT7986 ，性能比两个 3000 的 MT7681 都强大很多，不是一个档次的东西，就是体积大，不适合带出去外面用。

一个房子 650 ，24h 有人。。。另外一个房子空关，95 ，有个 24h 的服务器在跑

不是很准确，cc 收费域名一样被屏蔽了。。。

测试...

21 年全款买的魔都房子，现在看看亏了超过 120 万了，反正自住，就这样咯，心态要好。

尊重，每个人有不同的想法和选择。对于我们家来说，老婆和我都喜欢孩子，目前在考虑是不是再来一个。

已领，感谢

恭喜恭喜，平平淡淡才是真。

我会给他看看我的负债~不问他借就不错了

打银行客服投诉，不行投诉监管即可

50km

这两年年费涨了，如果不是工作需要，没必要考这个。。。

我选了 realme gt5pro~

真会玩。。。

坦克 300 。。。安全是第一位的。。。