所谓的 DNS 泄露就是凡是没有提前写在规则里的域名，都需要先进行本地解析才能知道到底要不要走代理，这时候被本地 DNS 解析过的域名会被 DNS 服务商知道，也就是所谓的泄露，解决办法就两种，一是完全可靠可信的本地 DNS ，也就是 DoH 之类，二就是维护一个庞大臃肿的需要分流的域名列表，当然你可以用别人维护好的，但是太多列表也会有性能方面的影响。

正常，苹果也有域名在国内不解析
proxy.safebrowsing.apple
token.safebrowsing.apple

怀疑 DNS 解析有问题可以用 dig global.market.xiaomi.com +trace 查看递归过程，这个比换 DNS 服务器去查靠谱多了。

看完感觉要是失业了就更找不到工作了

@totoro625 我试过腾讯系走 doh.pub ，结果这玩意儿查询自家域名耗时比国外的 DNS 还高，而且我还发现会有查询失败的情况，简直离谱，还是送 300 万次 1 次 DoH 算 8 次的，真拉啊，没办法又换回阿里了

官网没有任何 DoQ 的描述，所以这玩意儿其实不算正式支持，也许还在测试阶段，另外阿里的 DNS 很遵守当地的要求，就比如江苏反诈污染的域名，阿里也会污染，其它地区不会，你可以试试其他地区解析你发现问题的域名看看结果正常不

@0DBBFF 加了以后用 5GA 还是挺快的，昨晚在外面测试的
https://i.imgur.com/A8gwhde.png

没遇到过，你用的是 app store 版本还是官网下的版本？我用的官网下载的。

看了下路由器日志里最近 174 天的日志，共 128 个 IP ，发现了 5 个网段
115.xx.xx.0/21
123.x.xxx.0/20
125.xx.xxx.0/21
219.xxx.xxx.0/22
42.xxx.xxx.0/22

@kyor0 我以前也是设置的 48 小时重拨，一是防止白天用的时候断线，二是防止重新拨号 IPv6 发生变化，导致部分设备 IPv6 异常，后来发现联通可以通过 IPv6 Prefix Hint 来固定一个前缀，重新拨号前缀不变，加上上海这边也有公网 IP 了没，我就把定时重拨取消了。

河南联通，说是 72 小时强制重拨一次，实际 60 小时以后就会强制重拨，具体时间不固定，最长也没到过 70 小时，但是 IP 有概率不变，变起来那就完全不在一个网段了。

@zhaotian5868 可能是因为他们用的不是国行的手机，我的 16pro 也没找到那些选项。

5 月 23 号下午 4 点半，朋友家的电信宽带通过 wg 连到我上海联通复制一个文件，速度就只有几百 KB ，我以为是联通限速了，但是测试了一下，我从公司的电信宽带连回去没有限速，从老家的联通连回去也没有限速，只有到朋友家的电信被限速了，但是第二天再试，速度又正常了，感觉是电信在搞幺蛾子。

还是我们这好，再急的工作也不能阻挡休假，急一点的能有人帮忙干的就帮忙干，没人能干，大不了就延期

[General]
geoip-maxmind-url = https://download.maxmind.com/app/geoip_download?edition_id=GeoLite2-Country&license_key=自己的 Key&suffix=tar.gz
ipv6 = true
ipv6-vif = auto
include-all-networks = false
test-timeout = 5
loglevel = notify
proxy-restricted-to-lan = true
internet-test-url = http://www.baidu.com/
http-listen = 0.0.0.0
socks5-listen = 0.0.0.0
encrypted-dns-server = 自建支持 ECS 无污染 DoH

[Proxy]
HK = 服务器

[Proxy Group]
proxy = select, USA, no-alert=0, hidden=0, include-all-proxies=0

[Rule]
IP-CIDR,149.154.164.0/22,proxy,no-resolve
IP-CIDR,149.154.172.0/22,proxy,no-resolve
IP-CIDR,91.108.56.0/22,proxy,no-resolve
GEOIP,CN,DIRECT
RULE-SET,SYSTEM,DIRECT
RULE-SET,LAN,DIRECT
FINAL,proxy



@ajyz 我自用的最小配置，日常使用没有任何问题， 屏蔽广告在自建 DoH 进行，响应自定义 IP 防止走代理，走了代理的连接除非是 IP 请求，域名都会在服务器重新解析，所以自建的 DoH 不会影响走代理的请求，至于 geoip 无法覆盖国内 IP 的情况还没遇到过。

真特么离谱啊 刚看了京东 比我买的时候降价了 400 多 然后现在千兆和万兆居然一个价……

@NIIIIIIIIIICE 我说的一天一万多次就是 DoH ，翻 5 倍就按 6 万次算，30 天也才 180 万次，实际上免费 1000 万次，折算成 DoH 有 200 万次，平均每天可以使用 6.6 万次 DoH ，完全足够用了。

正常使用的话，一个家庭根本用不完，每天也就 1 万次左右

游戏服务器端口应该是 tcp 或者 udp 的吧？如果端口不能通过 http 访问，直接在服务器做端口转发把流量转发到家宽的公网 IP 上就行了，根本不需要套 wg