@unifly 不就 UDP 域名请求这一种漏法？还能怎么漏？ sing-box 的 DNS/路由模块分离，能直接通过 rule-set 指定 DNS

就算你前面写了域名规则，遇到 UDP 还是会漏。这就是我转 sing-box/xray 的原因，DNS 更灵活。

@Holodusk 保险起见最好把 ss 的 tcp 监听关掉

@fan88 L4 的 UDP 协议面对 GFW 应该都是安全的

直接用 Shadowsocks 不行吗？反正墙从来不管 UDP

没遇到这种情况，我测试 loon 不会接受零 ip 地址后是直接关闭 tunnel 。
也许你开了 dns 回落？

mosdns 功能最多。1GB 以下的路由器建议 smartdns ，毕竟你还要跑梯子其他几个内存占用太大

xray 内存占用比 clash 略低，或者转 ss-libev/rust 占用超级低

@2Inception 同样遇到了，不知道从 win10 哪个版本开始出现的毛病

发现 v2 不能私聊，vx：Tm9jdHVybmVGZXZlcg==

上车 私聊

1. Clash 的 DNS 和代理两个模块是独立的。什么时候用 namerserver 和 fallback 取决于 fallback-filter ，和 rules 无关。对于 TCP 流量，DNS 解析的结果不是实际连接的 IP ，Clash 会传递域名在代理服务器上解析。UDP 流量则用本地解析的结果。
2. 取最快返回的结果
3. 同 1 ，取决于 fallback-filter 的 ipcidr
4. 不走通道，要尽量保证 fallback dns 能连通且无污染。使用 Fake-IP 配合详尽的规则更好对抗 DNS 污染，因为 Fake-IP 模式下，命中域名规则走代理不需要 DNS 解析。

个人建议：OpenClash 用 Meta 内核。用原版就老老实实用 Fake-IP ，原版 Clash 早就不支持 redir-host 了。

不过除了服务器组还有代理集那些页面，其他的功能确实都有用。我一直用在自己编译的固件上，稳定性还可以

OpenClash 确实有很多冗余的设计，是为数不多让我觉得写代码比点鼠标简单的东西

打开绕过中国大陆 IP ，通过 Dnsmasq 的 ipset/nftset 可以实现，每次请求这个域名时，会把 IP 加到 china_ip_route 里

@aphorism 你用了几台终端设备来实现这个？

OpenClash 用了两年了，设置好了节点自动切换和规则自动更新，现在可以放在那几星期不管他。
好多人觉得不稳定，可能是固件的问题。自从换了官方 OpenWRT ，发现 Clash 其实很稳。