支持支持~

1. 上 HTTPS SSL 证书
2. 仅你当地的运营商 IP allow ，其他一律 deny ，参考 http://ipcn.chacuo.net/
3. 路径足够随机，足够猜不到
4. 匹配其他路径兜底 301 302 到小米官网、华硕官网，模拟一个路由器出错跳转回官网的现象

@Maxwell7 感谢

这不得必须支持一波！哈哈哈哈

@folnet @Lin0936 @Xenotaros @SenLief @Daniel17 感谢各位回复~已申请了

@JiaNa #11 看这个 https://apad.pro/dns-doh/

@RiverMud 因为存在 udp dns 劫持，实际上 dns 响应并不是 8888 1111 给你返回的真正的解析结果

对了，ios 上 quanx 可以配置在家里 wifi 下用一个 dns ，除此之外蜂窝流量和其他 wifi 下走 doh ，无感切换。

@devswork 这样做的好处就是无论是你在家里，还是在外头，都是同一个控制源，不需要两头折腾。维护家里的 adguardhome 就够了。所有设备，所有 dns 请求一览无余，想 block 哪个域名就全设备立刻生效。

家里用 adguardhome 作为去广告和自定义 block ，它的上级为 mosdns 。
mosdns 使用大陆白名单域名，doh 走向 223.5.5.5 和腾讯 1.12.12.12 ，开启乐观缓存。白名单外统一使用 doh 请求 8888 和 1111 ，并且通过代理来请求以保证稳定性和速度。
家里有公网 ip ，adguardhome 开启 doh ，在自己域名下申请免费证书，配置到 adguardhome 。nginx 开启反代，自己想个不是 dns-query 的路径来反代到 adguardhome 上，并且只允许你运营商的 IP 网段 ICDR ，其他直接 deny 。nginx 如果访问不是你自定义的路径，直接 302 到 mi.com 上，伪装成路由器，这样可以防止墙发起主动探测。

感谢楼主整理

以前我也是使用国内的各类镜像站，比如阿里云 maven 、腾讯 npm 、USTC 的 homebrew 源、openWRT 的包源.......后来直接软路由解决，再也不用折腾这种 CN 地区难题，这种国内的镜像源很有可能缺包、少包（敏感被过滤?）、选择性不同步、随机抽风（超时验证之类）。相较于花时间配置、折腾、解决这些问题，都不如花点$直接从源头解决网络问题，而且各类配置都是官方的，不会出现各式各样的别人都遇不到的 bug 。
从此后再也不用担心因为自己配置的源的问题，导致各类问题。

如果软路由是 NAS 的网关，那么路由器端口转发应该转到软路由上，软路由再次转发到 NAS 。以外网开放 55000 映射到 NAS 5000 为例：
外网访问 -> 主路由器 55000 -> 软路由:55000 -> NAS:5000

@douglarek https://img1.imgtp.com/2023/10/31/VjQwOdj5.jpg 你可以试下 dog 进行 DoH 测试，安装（ https://github.com/ogham/dog#installation ）测试命令：
dog -H @https://223.5.5.5/dns-query www.youtube.com

实测 https://223.5.5.5/dns-query 这个 DoH ，会污染 YTB 的 A 记录解析，给我扔到 facebook IP 上去了，并且每次结果都不一样，我只用它解析大陆的域名。
你可以使用以下 DoH：9.9.9.9 、101.101.101.101 ，具体 API 路径你去官网看下。

终于等到一个 mac 下能 ssh + xftp 功能 + 密码保存的 终端 App 了，现在就是有一个问题，能否保证云端保存的账号密码安全性

为啥都说 AMD ？是有什么原因吗？

哈哈，我还以为你是无桌面 ui 的系统，要是知道有装桌面 ui ，很快就可以定位问题了