him007
him007
我觉得如果可以设置只使用前几个低延迟的节点负载均衡更好，一般人负载均衡用3、5个或者10个就够用了，也算是排除掉高延迟节点。 设置排除高延迟数值，要是设置太低或者网络问题所有节点高延迟可能会导致没有节点用。
clash可以指定代理仅使用ipv4 ip-version: ipv4 [https://wiki.metacubex.one/config/proxy-providers/#override](https://wiki.metacubex.one/config/proxy-providers/#override)
中国大陆ip段数量有8000以上，不容易添加。 长链接域名ip不容易收集维护。 建议使用Redir-Host 模式，设置黑名单或者白名单。
补充： 上游用的是 dnsmasq 格式，会匹配到子域名。需要修改成和上游一样匹配到子域名。
今天看了apple的数据，也是加上了`full:` 搜索一下发现以前的相关讨论： - https://github.com/IrineSistiana/mosdns-cn/issues/18 - https://github.com/v2fly/domain-list-community/issues/374 - https://github.com/Loyalsoldier/v2ray-rules-dat/issues/163
> 我看明白了，其实这个是有道理的。我印象中好像我以前也修过……我得翻翻历史记录看看后来是不是有什么问题 https://github.com/Loyalsoldier/v2ray-rules-dat/issues/163 总结一下应该是v2ray的DNS匹配问题和路由规则的匹配逻辑，去掉full:后可能有影响。我用的是clash，无法测试。
https://wiki.metacubex.one/config/inbound/tun/#route-address-set route-address-set 将指定规则集中的目标 IP CIDR 规则添加到防火墙，不匹配的流量将绕过路由 仅支持 Linux，且需要 nftables 以及auto-route 和 auto-redirect 已启用。
https://github.com/P0cL4bs/wifipumpkin3/issues/140 https://github.com/tailscale/tailscale/issues/10540 可能是iptables的问题，不确定 可以运行`iptables --version`以及提供更多信息如设备、日志、部分规则集等