@iColdCat 需要什么理由吗？

@iColdCat 哈哈哈，你这 30 多天前就说明天

@iColdCat 请问线下搞定了吗？

影响买 vps

alist 加密

@8675bc86 不矛盾啊，对于国内 IP 和域名，我希望它尽可能不走 clash ，一般会加一个 ipset
对于国外域名，我希望它尽可能不走 dns 解析

还有个需要注意的点


```
# clash proxies 中的域名不能走 clash 的 fake-ip 模式，需要实际 ip
- if: "query_is_proxy_domain"
exec:
- _prefer_ipv4
- forward_local
- _return
```

@zhlssg 没有啥具体的文章，就提供一下思路

路由器上设置两条 iptables 规则
1. 拦截所有 dns 请求，转发到 adgurad 上
2. 所有 fake-ip 段的请求，转发到 clash 的 端口上

```
iptables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to 53
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 53
iptables -t nat -A clash -d 28.0.0.1/8 -j REDIRECT --to-ports 1234
```

靓仔

看着像 dns 缓存的问题，切换后清理一下 dns 试试

有两个德业的，个人觉得可以

alist 支持加密，后面接 阿里云盘，123 盘都可以

目前用的这个，感觉还行 https://github.com/yangchuansheng/ip_derper

已经改成自建了，服务端用 navidrome ，app 用 音流

k8s 的话用 kuboard

天冷了，最近喜欢这句

夜静窗寒人欲睡，秋深被暖梦还乡

excalidraw 该有名字

它最好的一点，是上面的文件支持 markdown 的链接语法，直接连接到对应的 markdown 文件或者某一行