bluaze

@M48A1 显然就是因为用的人少，它就是个变种 ss

@H0H 用户直接感知的基本都是 App 层级的功能不很正常，楼主上手摸了两把能说出这么多不错了，至于苹果系统层面做了些什么 WWDC 说得很清楚

留什么不留什么完全可以随意，我家光猫留了 pppoe 和 nat ，但关闭了 dhcp 和 dns

苹果的同步逻辑非常简单，就是明面上肉眼上的保持一致，上面好些朋友在那里开开关关删删减减，你以为是一个个 diff 然后打 patch 呢

其实楼主的问题最标准的解决办法就是一人一 ID ，老是给孩子自己 ID 也不怕一不小心让孩子看到点不该看的

fakeip 最开始的核心诉求是解决不同域名用了同一个 CDN 导致 IP 相同，dns mapping 机制无法区分的问题，这个问题有了 sniffer 后就不存在了，至于其它顺带的好处，也就那么回事，比如你讲的 fakeip 可以 fallback 到 ipv4 ，不过是 fakeip 可以确保获得域名，以域名为目的地代理自然不受 ipv4/ipv6 的限制，这个有 sniffer 之后也是一样的

至于 ipv6 好办，境内解析给 ipv6 ，境外解析屏蔽 AAAA 基本能解决 ipv6 绝大部分问题，同时不妨碍 ipv6 的使用

然后你 dns 部分规则配太多，除非确有必要，比如 dns 解锁，不然没有意义，本地的境外域名解析主要还是用来发起连接，实际最终的连接还是用的节点的解析结果，所以你配个黑白名单，黑名单境外解析，白名单境内解析，剩余的两组比对就 OK 了，名单也不用选太大，网上大部分名单并不准，质量还过得去的一个 gfwlist ，一个 dnsmasq china list （ loyalsoldier 以及衍生版本的 geosite:cn 主体也是它），虽然有点小毛病，主要是一些国内注册但实际在境外使用的域名也在其中，但这些域名如果预期国内会有访问一般也会选优化线路，问题不大，一个当黑名单，一个当白名单，够了

@EJW #73 过渡不了了，要实现这样的需要城市大规模翻新，这种机会只有城市化的时候才有，我们的城市化进程已经基本结束，后面想要大规模翻新，资金从何来，政府出吗，还是居民部门承担，都没那个能力了