fe80: 开头的是本地链接 IPv6 地址。

你电脑有 IPv6 的话，你也能在网卡连接信息里看到这种 fe80: 开头的 IP 。

@AaronLee 嗯，这篇就是我写的文章，不过很奇怪的是有人行有人不行，把我也搞懵了。。。
于是我今天研究了半天，结论就是上面我发的内容（即整个翻译流程，一部分流量强制直连，一部分流量可以走代理）。关于你提到的这个，我也注意到了，我个人粗略的解释为：

Chrome 浏览器第一次翻译时：

1. Chrome 强制直连访问 translate. googleapis. com 获取了什么（即不受代理管理扩展控制）
2. 加载了几个翻译所需的静态文件（ CSS 、JS 啥的）
3. 刚刚加载并运行的 element_main.js 脚本发起 POST 翻译请求
4. 处理翻译结果，修改网站内容

而后续再次翻译时，也只需要从步骤 2 开始，而因为 JS 等文件都被缓存了，所以相当于从步骤 3 开始了，直接由 JS 文件发起 POST 翻译请求即可（即相当于跳过了 1~2 步骤）。

这个第 1 条步骤，我也只是猜测，因为我只能通过实验判断翻译时，Chrome 直连访问了 Hosts 中指向的谷歌国外 IP ，以及 Chrome 访问了代理，但具体是什么我就不知道了。。。

折腾研究半天，给我搞晕了、烦了，本来是想研究下看看能不能找到完美解决方案写个适合大众的低门槛教程，结果最后也只得出这一堆模棱两可的答案。。。

@XIU2 "如果" => "全都"
这特么我也能打错字。。。

我写的 Go 也被 360 误报过，我各种渠道提交了几次误报申诉，如果石沉大海。。。
反倒是微软处理很及时，非工作日最多一天，还有个是国外麦什么还是哪个记不清了，发个邮件也很快回复了。

@cnfzv 可是我看 Chrome 浏览器直连访问了 Hosts 中指定的 IP ，而只可能是通过 translate. googleapis. com 域名，因为我只指定了这一个域名，其他域名不可能解析到这个 IP 的。

我用本地 DNS 程序记录了解析请求（重启了浏览器+刷新 DNS 缓存），也确实没见到其他域名。。。

@cnfzv 我刚刚在 Chrome 启动参数里加上了
--flag-switches-begin --flag-switches-end -enable-logging=stderr --v=1
来查看实时网络调试日志。

结果测试了好几遍，滚动日志里没发现有额外的网络链接。。。
依旧是依次：1 个 CSS 样式文件、2 个 JS 脚本文件、2 个 PNG 图片文件、4 个 POST 请求

和 NetWork 看到的一致，这就奇了怪了，难道我前面得出的结论是错误的么，但资源监视器里看确实是 Chrome 进程直连了 Hosts 中指定的可用谷歌国外 IP ，并且也走了代理。

还是说这条启动参数也看不到 Chrome 强制直连的那个网络链接？。。。

彻底蒙圈了~

我刚刚研究了半天，发现 Chrome 浏览器全页翻译的大概流程是（以下说的域名 /流量均指的是 translate. googleapis. com ）：

1. Chrome 强制直连访问 translate. googleapis. com 获取了什么
2. 加载了几个翻译所需的静态文件（ CSS 、JS 啥的）
3. 刚刚加载并运行的 element_main.js 脚本发起 POST 翻译请求
4. 处理翻译结果，修改网站内容

第 1 条，我搞不明白，但确定其直连访问了，完全不受扩展控制来走代理。
第 2 、3 条，都可以走代理，完全受扩展控制。

即整个翻译流程，一部分流量强制直连，一部分流量可以走代理。

复现方法：
1. 通过 Hosts 中将该域名指向可用的谷歌国外 IP 。
2. 浏览器中配置 SwitchyOmega 扩展让该域名走代理。
3. 打开 Win 自带的资源监视器，勾选代理、浏览器的进程（用来查看访问了哪个 IP ）
4. 浏览器打开测试网页，F12 打开开发者工具，选择 NetWork （网络）
5. 开始翻译当前网页，观察 NetWork 中结果，发现加载静态文件、发起 POST 翻译请求都走了代理
6. 观察 资源监视器 中结果，发现 Chrome 直连访问了 Hosts 中指向的谷歌国外 IP ，以及 Chrome 访问了代理。

我感觉我就是在瞎折腾。。。折腾的我头晕，如果犯了什么常识性错误勿喷~

@XIU2 #19 再次更新，我发的这条结论也不对，或者说不完全对。

我又研究了半天，发现 Chrome 浏览器全页翻译的大概流程是（以下说的域名 /流量均指的是 translate. googleapis. com ）：

1. Chrome 强制直连访问 translate. googleapis. com 获取了什么
2. 加载了几个翻译所需的静态文件（ CSS 、JS 啥的）
3. 刚刚加载并运行的 element_main.js 脚本发起 POST 翻译请求
4. 处理翻译结果，修改网站内容

第 1 条，我搞不明白，但确定其直连访问了，完全不受扩展控制来走代理。
第 2 、3 条，都可以走代理，完全受扩展控制。

即整个翻译流程，一部分流量强制直连，一部分流量可以走代理。

复现方法：
1. 通过 Hosts 中将该域名指向可用的谷歌国外 IP 。
2. 浏览器中配置 SwitchyOmega 扩展让该域名走代理。
3. 打开 Win 自带的资源监视器，勾选代理、浏览器的进程（用来查看访问了哪个 IP ）
4. 浏览器打开测试网页，F12 打开开发者工具，选择 NetWork （网络）
5. 开始翻译当前网页，观察 NetWork 中结果，发现加载静态文件、发起 POST 翻译请求都走了代理
6. 观察 资源监视器 中结果，发现 Chrome 直连访问了 Hosts 中指向的谷歌国外 IP ，以及 Chrome 访问了代理。

我感觉我就是在瞎折腾。。。折腾的我头晕，如果犯了什么常识性错误勿喷~

请忽略 #26 这条内容。。。
不存在该问题，只是我测试不仔细，没注意到 SwitchyOmega 其他规则顺序导致覆盖了 translate .googleapis .com 规则，致使该域名没走代理。。。
再加上昨天折腾期间，搜索看到别人提到了一些类似字眼，一结合就下意识的得出了这条错误结论~

@A01514035 我又研究了下，最终发现是 SwitchyOmega 中的其他规则因为顺序问题覆盖了我添加的 translate. googleapis. com 规则，导致该域名没有走代理。。。

再加上昨天折腾的时候，看到别人提到了一些类似字眼，一结合我下意识的就给问题定性了。。。

又犯这种低级错误了。。。

@TcDhl
是啊，
谷歌刚关闭网页版时，Chrome 内置翻译 API 接口 translate .googleapis .com 还能通过 Hosts 重新指向国内服务器 IP 继续使用，不过从 20 日开始就不行了（我也是这天下午发现的，因为我那篇文章的原因，也是从这天开始每天有几十个人跑知乎问我。。），似乎谷歌已经移除了国内服务器上的谷歌翻译服务。

我也是昨天折腾半天才发现。。。
浏览器的代理管理扩展，如 SwitchyOmega 是无法控制 translate .googleapis .com 域名走代理的（显然是 Chrome 的限制），只有通过系统代理设置，让浏览器走系统代理才行。

不过说实话，目前还是能找到个别该域名能用的谷歌国外 IP ，虽然延迟比国内高很多，翻译速度明显慢一截，但也能凑活着用。而且这次是谷歌自己关闭的，域名也没有任何污染 /阻断，所以改 Hosts 依然可用。

另外，忘记说了。

浏览器的代理管理扩展，如 SwitchyOmega 是无法控制 translate .googleapis .com 域名走代理的，只有通过系统代理设置，让浏览器走系统代理才行。

谷歌翻译没有被墙，是谷歌官方自己关闭了国内版，域名都好好的没有任何污染阻断，只是解析 IP 从谷歌国内服务器切换到了谷歌国外 IP ，而这些谷歌国外 IP 早十年前就被墙了，导致 Chrome 内置翻译不能用了。。。

刚关闭网页版时，Chrome 内置翻译 API 接口 translate .googleapis .com 还能通过 Hosts 重新指向国内服务器 IP 继续使用，不过从 20 日开始，就不行了，似乎谷歌已经移除了国内服务器上的谷歌翻译服务。

@paradoxs 楼主说的是 Chrome 浏览器自带的全页翻译功能，调用的这个翻译接口 API

@benjaminliangcom
在国内使用 UDP 协议的国外明文 DNS 是没有意义的，该污染污染，该劫持劫持，被干扰、封锁、延迟高、不稳定都是家常便饭，而且得到的解析结果不精细，甚至国内网站还可能解析到相应的国外 IP 。。。

如果非要用明文 DNS ，那么就建议使用运营商的，连国内常见的公共 DNS 我都不推荐，我测试过，精细度都不如本地运营商的，比如 B 站的用运营商能解析到本市，而公共 DNS 的则解析到其他省了。

要么就用加密 DNS ，不过缺点和前面一样，解析结果精细度不行，南辕北辙的很不爽。。。

@bainian18
DOH （ DNS over HTTPS ）是加密 DNS ，因为需要多次握手，所以相比明文的 UDP 协议 DNS 延迟会明显增加。
还有个类似的是 DOT （ DNS over TLS ），但是因为有专用端口 853 而容易被针对 /封锁。
还有一种比较新的 DOQ （ DNS over QUIC ），现在支持的比较少，也是基于 UDP 协议的，兼顾加密与速度。

反向代理是有安全风险的，因为所有传输的数据对于反代服务器来说都是明文的。

你用 钥匙 A 把数据锁在 箱子 A 里，然后把 箱子 A 给反代服务器，
反代服务器用 钥匙 A 打开 箱子 A （此时反代服务器能明文看到）把数据拿出来放到另一个 箱子 B 里并用 钥匙 B 锁上，然后将其发给目标网站，
目标网站收到后用 钥匙 B 打开 箱子 B 查看数据，处理后再原路返回。

用户 <=证书 B 加密=> 网站
用户 <=证书 A 加密=> 反(明文)代 <=证书 B 加密=> 网站

用户 和 反代 单独用一套 公匙和私匙，反代 和 目标 单独用一套 公匙和私匙，都是独立的。


上面说的是不同域名反代，如果是同域名（即使用 Steam 的官方域名），那么需要你信任对方自签根证书，这样才能建立 SSL 链接，当然依然是有安全风险。

访问境外网站有优势（很多 IPv4 被干了，但是 IPv6 幸存）。
还有像 Cloudflare CDN 前段时间 IPv4 被干扰的不稳定，我一直用 IPv6 替代，不过最近好像恢复正常了。。。
BT 下载也可以链接到一些 IPv6 地址（这意味着公网 IP 更多，连接到的用户数量更多），速度更快一些。