@K8dcnPEZ6V8b8Z6 #31 这明显是所有无法识别的都归为 v2ray. v2ray 就压根不是协议，只是客户端实现。支持的是 vmess,shadowsocks,kcp 这些协议

dns 的设置，我一般是这样子
1 国内 IPv4
2 国外 NAT64
3 国外 IPv6
4 国外 IPv6
5 国内 IPv6
这样的选择顺序。

然后路由器上对 NAT64 的 IPv6 地址做一下转换或者 NAT 就可以了，完全不需要 ipset 。

可以看一下 RFC6724

@qbuer 你问了我想问的。

safari 是不是走了 doh 所以不一样

@CrazyRundong 假设你 tun 的 IP 是 10.111.9.11/24, 那么你可以-j DNAT --to 10.111.9.222, 那样很自然就需要 forward 到 tun 出去了。（注意不能 -j DNAT --to 10.111.9.11, 那样还是会走 input 的）

走 tun 前提需要 forward ，很明显，你这个并不需要 forward ，而是走 input 链的。所以你需要要执行以下 DNAT ，使得报文走 forward 链。

一直就是/64 呀，你啥时候见过是/48 的？分配/48 的是给组织用的，普通的就一直是/64

可以同时主旁路由开启 IPv6 的，底下设备同时获得多个 IPv6 地址，然后根据需要调整默认路由优先级就可以了。

@soo2 关闭了，但是会弹提示让你开启。并且那个提示弹出时机跟没关一样

@zachary99 感觉就是过于主动了，还不知道为啥会弹出来。看着视频，一会直接把视频打断了

在 linux 下，/etc/gai.conf 配置会影响 getaddrinfo 返回地址列表顺序。 里面 preference 是优先级顺序，数字越大优先级越高，label 是标签的意思，数字大小没有意义。顺序规则是先比较到达目标地址时选择的源的地址，如果源地址跟目标地址不在同一个 label 则优先级很低。
所以顺序就是，返回 preference 值高的并且源地址跟目标地址在同一个 label 的，然后是原地址跟目标地址在同一个 label 的其他记录，最后是原地址跟目标地址不在同一个 label 下的。

最简单的还是用 PAC 吧

也许跟桥接没有关系，除非路由器性能有问题。会不会用上 ipv6 ，然后访问都走了 v6,所以就觉得慢了。

明显是没理解。一个是 64 减到 49, 一个是从 128 减到 113 ，当然是无法直接比较

我周末搭了个 doh 的 https://test.855899.xyz/dns-query

Dot 不是 443

可以吧，可以弄 dot 的

@zhuangku556 系统自带的拨号器就可以的，第三方的安装拨号器因为权限问题不可以。里面连接时间是越长越好，最长是 1730, 大概半小时，也就是半小时唤醒 CPU 一次。最短是不到 3 分钟, 耗电会很受影响