我目前用的是 Docker 跑的 mihomo 和 paopaodns 。其中 mihomo 地址是 10.0.0.2 。paopaodns 是递归 dns ，可以解决 dns 污染问题。以下是部分关键脚本。
地址表：NoProxyLocalIP 可以写入不需要标记给 mihomo 的内网 IP 。
#IP 订阅脚本
/system script
add dont-require-permissions=no name=CN_IPAddress_Update owner=admin policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="/\
tool fetch url=\"https://ghfast.top/https://raw.githubusercontent.com/PaPe\
rseller/chn-iplist/master/cn.rsc\" \\\
\ndst-path=cn.rsc\
\n/import file-name=cn.rsc\
\n/file remove [find name=\"cn.rsc\"]\
\n:log info (\"update done\")"
#定时执行
/system scheduler
add comment=CN_IPAddress_Update interval=3d name=CN_IPAddress_Update \
on-event=CN_IPAddress_Update policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \
start-date=2024-11-03 start-time=05:00:00

#防火墙
/ip firewall mangle
add action=change-mss chain=forward comment="defconf: fix IPv4 mss for WAN" \
new-mss=clamp-to-pmtu protocol=tcp tcp-flags=syn
add action=accept chain=prerouting comment="Accept Clash" in-interface=\
bridge1 src-address=10.0.0.2
add action=mark-routing chain=prerouting comment="Mark Clash" \
dst-address-list=!CN dst-address-type=!local new-routing-mark=clash \
protocol=!icmp src-address-list=!NoProxyLocalIP

#路由
/routing table
add disabled=no fib name=clash
/ip route
add check-gateway=ping comment="To mihomo" disabled=no distance=1 \
dst-address=0.0.0.0/0 gateway=10.0.0.2 routing-table=clash scope=30 \
target-scope=10

@Getting 不用分流，如果你是套 adg ，然后 mosdns 的话，直接设置 dnsmasq 上游地址为 adg 就行了。chinadns 不用启动。全部设置为直连。

填写 adg 的地址。你的 mosdns 上做了分流策略的话就用 mosdns 。
passwall 的 dns 本质就是，在设定规则下（比如非大陆地区走代理）那么就是除了大陆地区域名，都丢给远程 dns 解析。这里 dns 分流又是 mosdns 实现，自然就统一丢给 adg 就行。这样广告过滤和规则过滤都是可以生效。
mosdns 可以推荐用 paopaodns ，能实现相同效果，并且配置方便，自己递归解析+预热，效果更好。

@Debug1998 目前在用的还是收地址表丢防火墙上做的策略。OSPF 之前弄了一半跑通了，但考虑到实时性要求没有那么高，并且依赖 Docker 。

年前被封过一次，发工单等了大概 2 个月才有回复，一旦有人回复后处理速度就快了，补充了一些资料几天就恢复账号了。

dv 证书直接上 acme 签免费的就行了，现在证书有效期也开始在陆续缩短，目前新下单付费最长也只有 180 天了。
ov 证书，要显示公司名的话，找个靠谱的云商吧。

后台保活：定位、音频、VoIP 、蓝牙

刚看 App Store 土区家庭订阅从 699,99 涨到了 2999,99 ，按汇率算就是 110 人民币涨到了 470 人民币。

TailScale 或者 Zerotier ，大部分环境都可以穿透，自动走直连，端到端加密普通人够用了。实在不放心就自建 Moon 或者 Planet 。就是可能因为 UDP 的问题，QOS 比较厉害。OpenVPN 目前都启用的 TCP 协议在备用。

中毒了，识别到 token 中的 base64 部分疑似钱包地址给替换了，赶紧杀毒吧。

@diave971349 adg 缓存打开。paopaodns 的缓存我记得是基于 ttl 的，有些网站 ttl 设置得不合理会反复请求，也存在例如抖音等 cdn 很多域名，会有大量并发请求发出。一般不是很好的路由器就容易响应比较慢。另外，paopaodns 并不是为了加速访问，主要还是为了解决 dns 污染和 dns 泄露的问题。

@diave971349 如果用的 openwrt 集成的 adg 的话，重定向到 53 端口可以不用开，保留 dnsmasq 功能，设置 passwall 的直连和远程都到 adg 即可。
解析链路是 任意设备->openwrt->passwall 直连/远程->adg(过滤)->paopaodns(设置 socket 代理，自动完成解析分流)

@rrubick 关掉 EFI/BIOS 或者虚拟机设置里面的安全启动看看，虚拟机兼容性看能否有 windows 相关的。

@diave971349 路由侧设置 dns 为 adg 地址，包括 passwall 的 dns 也设置为 adg 地址。adg 上设置上游 dns 为 paopaodns 即可。对于特殊类无需递归 dns 解析，包括自家的内网 dns ，直接在 adg 上设置。这种方式下，paopaodns 会自行分流处理污染类域名和黑名单域名，adg 负责广告过滤和 ui 监控以及自定义 dns 。

@rrubick virtio 还有 guest tools 装不上是正常的。是 arm 物理机，通过 qemu 安装的 x86 系统，是模拟 x86 在跑，这个模式性能低，兼容性也差。可以试试 windows 10/windows 11 arm64 版本，试试直接虚拟机安装。windows 11 的 arm 兼容性更好一些，对于 x86 程序，包括 C++程序支持模拟运行，除了一些特定的系统驱动没办法运行，大部分都是可以跑的。

看起来物理机是 arm ，走 qemu 模拟 x86 在跑，所以性能很低是正常的（例如在 apple 的 m 芯片上 pd 跑 x86 的镜像也是如此）。但是程序应该是能正常运行的。提示 **不是一个有效的 Win32 应用程序**可能是.net framework 安装的问题，如果完全是模拟 x86 在跑的话，应该是可以跑的。

贵的也是聚酯纤维
说的就是某些做 Lolita 的店

注意提示：本产品是按年订阅的产品。12 个月后，将从下一个账单周期开始收取年费 ¥678.00 （费用可能会有变动，但将提前通知）。您可以随时取消订阅，取消将在当前订阅期结束时生效。 详细了解有关取消订阅的政策。

+1 ，周六玩游戏玩到早上 7 点，然后睡到 16 点左右起床，昨晚整晚没睡着。