要不要考虑整个小点的 NAS ，然后进两个 PT 站，像馒头这种有 r18 的，还有学校这种低龄向资源不少的

以前的项目好像有遇到过你这个类似的需求，你看看你想要的是不是 JBoss Rules

我们那个项目是金融项目，也是有一些组成千奇百怪的资产包，而且不同等级资产规模、不同渠道的用户能享受到的费率、利率这些都不一样，这些规则还随时在变动，所以要求不能硬编码进代码里，要让他们的金融人用规则引擎随时能改

这种人都容易绕进去的问题给 OpenAI 可能不靠谱

你到 LOL 服务器不卡，但是他们到你的家宽可能卡啊 😂，你确定你们两边连接质量很好吗

萌咖的 AlphaSSL 泛域名证书好像是 30 一年

@Jinnrry SSR-PLUS 我不清楚，像 Passwall （ xray ？）默认情况下解析的 IP 是没用的，可能只是用作“走代理还是直连”的判定，实际被判定成走代理的话请求好像是会被发到代理服务器再去解析的，我在本地 hosts 里把谷歌域名指向 1.1.1.1 或者随手乱输的 IP ，它都能照常上

我没跑 SSR-Plus ，给你看看 Passwall 的，基本也是这么个流程，最后追到 /tmp/dnsmasq.d/dnsmasq-passwall.conf 里：
conf-dir=/tmp/dnsmasq.d/passwall
server=127.0.0.1#15354
all-servers
no-poll
no-resolv
这就把 server 给设置到 ChinaDNS-NG 头上了

/var/etc/dnsmasq.conf.cfg01411c 这个文件里应该有这一行吧
conf-dir=/tmp/dnsmasq.d

然后 /tmp/dnsmasq.d 里有
root@iStoreOS:~# cat /tmp/dnsmasq.d/dnsmasq-ssrplus.conf
conf-dir=/tmp/dnsmasq.d/dnsmasq-ssrplus.d

通过这种方式给 dnsmasq 追加了设置

内存大，性能不错，能刷机的硬路由一般真不便宜。。而且你想要 NAT 硬件加速这种，还得找刷了机之后驱动得没问题的

@leiakun 好像 AdGuardHome 的核心就是用 dnsproxy 实现的，在 dnsproxy 上能找到 AdGuardHome 大部分的功能

dnsproxy 更适合一些简单，不需要频繁修改设置，或者多实例的场景，比如说单单只是需要做个转换，给不支持 h3 的 smartdns 用，用 dnsproxy docker 的话一行命令就跑起来了，连挂载配置文件的路径都不需要，AdGuardHome 相比就有点重了，你为了防止出些奇怪的问题还得去把它的默认过滤器这些关掉

AdGuardHome 在不同端口跑多个的话 webui 的 cookie 会互相挤，虽然不是没办法解决，但是感觉没必要整那么麻烦

dnsproxy 还有个挺让我喜欢的功能，加上参数 --bogus-nxdomain=0.0.0.0 可以让指定 IP 的 DNS 回复变为 NXDOMAIN 。比如我的 AdGuardHome 有腾讯、阿里、360 三个国内 doh 上游，但我发现 360 会对一些它认为“不安全”的网站返回 0.0.0.0 ，我可以用 dnsproxy 给 360 跑个转发来滤掉 0.0.0.0 的结果，然后再接入 AdGuardHome 里面。AdGuardHome 我好像没找到设置可以对某个单一上游过滤指定结果的

如果你只打算跑一个全局的 DNS ，而且时不时要改一下设置，那 AdGuardHome 无疑是更好的选择

@bawanag 还可以，自带的东西不多，常见的软件应该都有安装方法，比如 https://github.com/AUK9527/Are-u-ok/tree/main/x86

我是黑群晖 + istoreos ，感觉还挺稳的
你玩得不是特别花的话，黑群晖的虚拟机和 Docker 应该够用，而且操作界面非常友好
群晖的系统稳定性应该还是挺有保障的（前提是黑裙引导在你机器上没有奇怪的问题的话）
这样还能让 openwrt 那边尽量简单，毕竟梯子插件本来就挺复杂的，再加上 docker 、虚拟化、手写防火墙规则这些，容易弄出奇奇怪怪的问题

提肛（

1 我觉得没必要，一个是开发自己一般带着一些定视，很难保证没有遗漏的；第二个是在全面的测试上开发肯定没有 QA 专业（熟练、有常用的测试工具、数据）。相反在时间非常有限的情况下我倾向于开发只做自己认为最小的测试之后就丢给 QA ，把时间都留给专业人士，QA 早点测出问题打回来还能留时间改完再测一轮。

我们一般是开发改完告诉 QA 修改大致可能的影响范围，QA 再去决定要把哪些可能受影响的测试用例都重新测一遍。

不过如果低级错误开发没测出来漏到 QA 那边的多了容易被他们屌。