socat 呢。我用过一个软件实现过这个需求。

@debiansid 原厂还是可以 ss 的，需要自己整而已。

@kurtrossel 不要走 nat 就是了。直接走 2 层转发就不关 nat 啥事了。就当是个小主机 + 千兆交换机。

机器性能问题吧。因为不支持 hwnat ，如果没有需要的话，建议只当作交换机用。

go 性能有那么搓呀。

go 会满足你这些要求的。

如果不行，只能跑个 client 端：
https://github.com/pagxir/libtx/releases

不需要勾选 在 DNS 中注册此连接地址，就按照你最后一个图设置即可。然后用 nslookup www.youtube.com 试试。

@ivmm github 找 libtx 的 txelay 分支。

@ovear 曾经写的一个 C++小程序，之前公布过，不过那时不是很稳定，也没什么人关注。这两天，刚好有空，发现有这么有趣的玩法，所以修改了实现方式增加对 CDN 的支持。

@yeyeye 是有冲突的，两者都配置会导致 DNS 解析出现不可预期的行为， CNAME 会覆盖 MX 记录，得到的是 CNAME 的 MX 记录，而原来的 MX 记录像没有配置过一样。

https://www.cloudxns.net/Support/detail/id/6.html

@yeyeye 因为对于无污染的域名，仅返回 cname 而不是递归查询，接收到 cname 之后，运营商的 dns 会自己查询 cname 的 ip 。这是标准的 dns 协议行为，所以能够正确返回 cdn 的地址。

@fcicq 是可以对域名进行重编码，只是需要另外安装 client 端而已。至于放国内，如果不公开使用，才没人去查你呢。

@Neveroldmilk 你知道原理就不会这么说了。

@fcicq 直接中转给 8.8.8.8 进行解析，不做任何缓存和配置(只需一份 gfwlist 的域名)。

$ dig -t NS +norecurse n.yiz.me @dns9.hichina.com

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> -t NS +norecurse n.yiz.me @dns9.hichina.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60431
;; flags: qr aa; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;n.yiz.me. IN NS

;; AUTHORITY SECTION:
n.yiz.me. 43200 IN NS ns1.keziwo.com.

;; Query time: 1 msec
;; SERVER: 42.120.221.13#53(42.120.221.13)
;; WHEN: Sat Jun 11 11:38:06 2016
;; MSG SIZE rcvd: 54