vinoca
vinoca
> 我验证没有问题，在确认下吧。 > > ipset只有在第一次获取到结果的时候会设置，缓存命中是不会设置的。 ipset默认的超时时间是缓存超时的2倍 感谢您非常快的回复，是我的表述不准确，并不是ipset没有设置成功，而是并没有像这条设置 `domain-rules /github.com/ -nameserver vps -ipset vps` 所描述字面意思一样，将某域名通过某 nameserver解析，并设置到 ipset 您是说在没有额外配置的情况下，像上面所说的情况，xxx.fastly.net 仍会使用 nameserver vps 去解析？
> Nameserver 和 ipset是两个独立功能，参数也不是一个意思，nameserver参数对应的是server参数的group 是这样的，但我希望通过某个配置，能实现将某域名通过某名字服务器，解析到的某IP设置到ipset group上，无论该域名经过了多少次CNAME，现在的情况是，CNAME的域名解析不会使用这里指定的名字服务器。 所以是说自动跟随解析(CNAME following)，也就是CNAME的域名解析时名字服务器仍然使用配置中指定的那个
> > > Nameserver 和 ipset是两个独立功能，参数也不是一个意思，nameserver参数对应的是server参数的group > > > > > > 是这样的，但我希望通过某个配置，能实现将某域名通过某名字服务器，解析到的某IP设置到ipset group上，无论该域名经过了多少次CNAME，现在的情况是，CNAME的域名解析不会使用这里指定的名字服务器。 所以是说自动跟随解析(CNAME following)，也就是CNAME的域名解析时名字服务器仍然使用配置中指定的那个 > > 你是说，比如一个域名在解析为CNAME后，这个CNAME没有使用原域名设定的group去解析？这个问题似乎不存在，但我一直是把对应的cname也加到group去的。。。。 > > 测了一下cname的解析会跟随原域名的group。这块是没问题。但是吧，有的app不这么想，它会对获取到的cname重新发起解析。。。 我这里确实是需要单独配置的，并没有跟随原域名的group
> 我不确定你说的是不是我理解的情况。比如你的例子： github.com -> cname: xxx.fastly.net > > 如果 nslookup -qt=a github.com，那么实际是会查询好几次：github.com -> cname: xxx.fastly.net，xxx.fastly.net -> IP。这几次查询都会用 github.com 的group。 > > 如果 nslookup -qt=cname github.com，那么实际是会查询一次：github.com -> cname: xxx.fastly.net。终端拿到xxx.fastly.net 后，会再次发起查询 nslookup...
> 用的master最新代码吗？ 用的是 ArchLinux 预编译安装包，看编译日期对应的是这个版本
用master版本测试， 出现了这种情况， ``` ~ % drill pbs.twimg.com ;; ->>HEADERHEADER
master版本, 刚测试，不是CNAME，只是A记录的域名，也会出现这种情况，第一次返回的ip设置ipset成功，第二次返回的不同的ip，设置失败
@ibeange as you mentioned, I think [frp](https://github.com/fatedier/frp) and other similar tools are more suitable. to connect to the peer of WireGuard, the premise is that the peer has an internet...
@ibeange Phantun is a tunnel, and its server and WireGuard's "server" are on the same machine. The client needs to be installed on another machine, because this special data packet...
@xiaoun001 As a gateway, when the IP is reassigned (which could be after 7 days, depending on the ISP), it may change the NAT mapping address and indeed cause connection...