surge

【关于DNS防污染我是这么想的】 1 大部分机场用户，分流规则都由有机场制定，所以防污染这件事其实和机场有关 而不是部署方式 2 对于部分高阶用户知道怎么手搓配置文件，配置自己的防污染规则，同时也肯定明白，防污染这件事是做不到完美的，只能尽量贴合自己的需求。 3 如果你是看了几篇简中帖子就认定DNS可以做到防污染，那就说明你不是开放讨论的态度，那么，你说的都对 openwrt软路由，原版的太极客，我暂时还搞不懂，而市面上现有的固件简直是一坨屎，完全不考虑插件之间的冲突，集成了一大堆插件。所以我的目光自然而然地把目光聚焦在了linux的低功耗设备上， 因为linux一定是有很多基于clash的魔改软件的，只是符合我的需求的软件需要花点时间检索。 一个星期后我找到了这个叫tpclash的项目，根据主页的介绍，tpclash的设计初衷，就是把它作为一个稳定的旁路网关，默认开启tun模式，也就是mac版clash所说的增强模式，原理是虚拟了一张tun网卡在底层就接管所有的流量。作者把clash原版所需要的依赖以及作为旁路网关所需要的文件全部打包成了一个二进制的单文件，只需要在linux的命令行里输入./+文件名就可以运行。 这次视频我是用斐讯n1来作为演示，但其核心还是linux，你可以用任何x86的硬件、以及可以刷linux系统的arm电视盒子、开发版、甚至软路由等等，也可以部署在esxi、PVE、甚至hyper-v这样的虚拟机上，唯一的建议是，最好保证运行了tpclash的这台机器有一个独立的ip，因为你保不定会在同一台linux上安装了去广告的adguardhome 或者pihole或者tailscale，这时候每个程序都有自己的“tun模式”，那么tpclash可能就不会顺利接管全部流量。 tpclash第三方复活版主页:(作者已经删除项目)，https://github.com/TPClash/tpclash ————————————————————————————————————————————————————————— source centos 7