Serino

既然你想要 Keychron K3 ，要不考虑下更好更精致电池更大更漂亮的 NuPhy Air75 v2 v3 ？

我现在用芦荟轴，有想过换全静音轴

直装的，没弄虚拟机，最长一次 380 多天，直到我升级系统。现在这个系统还是 2 年前的固件，核心 5.15 。如果用 Aria2 同时挂 20 来个 bt 下载，可能不明原因重启。只要不在路由器上用 Aria2 挂太多下载 bt ，平时挂 20 来个 docker 运行半年一年都没事

那些说什么 x86 OpenWRT 不稳，什么软路由的尽头是硬路由，什么软路由小包转发不行或者怕梯子掉了全家断网所以要弄旁路由，什么性能过剩所以要上双软路由……我都觉得挺脑残的，平时看到都嗤之以鼻呵呵一笑

2025 年已过半，就不要再买华硕智商检测路由了吧。我也是过来人，我前后买过 3 台（一台给 ex ，一台卖掉后又买了另一台），毫不客气地说，真的是太垃圾了，德不配位。买一台所谓的电竞路由，那价格可以买其他国产牌子能刷 OpenWRT 的 3 台不止。三四台路由，家里分布式放几台，开 kv 协议轻轻松松全屋漫游，还不容易死机掉线

@starrys 配置了 fallback ，就会向 nameserver 和 fallback 的 DNS 同时发起请求。完全没必要啊，只需要配置 nameserver-policy ，国内域名(geosite:cn 或者 geolocation-cn ，类似白名单模式)都请求国内的 DNS ，其余域名都访问国外 DNS 。或者，国外域名(geosite:!cn 或者 geolocation-!cn ，类似黑名单模式)都请求国外 DNS ，其余域名都访问国内 DNS 。或者两者结合，把所有域名都分类好，就完事了。
个人是不太喜欢 fallback 所有域名都对国内国外 DNS 发起请求的：DNS 服务器发现有个客户端总请求国外网站的 DNS ，肯定有问题嘛。…………我猜一些机场用 fallback+一长溜的配置文件，也是为了照顾一些老旧的无法用 geosite 用 geoip 这类分类机制的机子

试试 Clash Mi ？
iOS/macOS 上免费的，用的 Mihomo 内核

个人建议：
每一个会一点点编程看得懂一点点代码的，用 Clash ，都应该去看看 Clash Mihomo 的文档，然后手搓一个规则，用 geosite 和 geoip 分流 dns 和代理规则，dns 用 nameserver-policy 分流，用 provider 来订阅，节点组用 include-all: true 和 filter 来自动分组节点。

而不是傻傻地直接用鸡场的配置，不是傻傻地用什么订阅转换，不是傻傻地用什么在线订阅聚合

dns:
enable: true
prefer-h3: true
listen: :53053
ipv6: true
enhanced-mode: redir-host
proxy-server-nameserver:
- 国内 DNS
nameserver:
- 国内 DNS
nameserver-policy:
'geosite:private,microsoft@cn,category-games@cn,geolocation-cn':
- 运营商 DNS
'geosite:!cn':
- 国外 DNS

我猜楼主估计用了 fallback 什么的。

不用搞那么复杂啊。去看下 Mihimo 的文档 ( https://wiki.metacubex.one/config/dns/diagram/#_3 )，就会发现，命中了需要代理的规则的网址，是直接发送域名到代理服务器的，不是发送解析到的 IP 。解析 IP ，主要是为了后面判断是走直连还是代理，如果是走代理，就把域名（是的，还是发送域名而不是解析出来的 IP ）发送给远端代理服务器。

网上好些做教程的估计都没看过官方文档，各种半桶水，我还见过说不用 fake-ip 肯定 DNS 泄露的，简直一派胡言。基本上我看到说有 DNSleak 的，都是因为不看文档只看各种半桶水教程并且 DNS 用了 fallback 。

按我上面这个简单的 DNS 设置，就能有很好的分流效果，那些 DNSleak 也不会检测出国内旗子。
如果要进阶一点，建议起 3 个 agh 的 docker ，分别做国内、运营商、国外 DNS ，而不是把 agh 放在 clash 之前。
本地缓存做好了，甚至都不需要追求 fake-ip ，还能避免很多奇奇怪怪的问题。

不要 2.5G 甚至万兆的话，可以考虑二手买个红米 AX6 ，才 100 块这样。买回来自己刷成 OpenWRT ，否则小米的固贱每天会请求某个网址两万多次

别充了，各种限制。买些网盘的吧，可以离线种子