@heiher #19 sorry 我是自己购买服务器自建的，不清楚还有这种需求

@lnbiuc 流览器还行，很多应用不给 sni 或者随便写的

除了更快，还有一种情况，本地代理 tproxy 非常好用，只要 nft 一个网段。 可以使用 CGNAT) 保留地址段 100.66.0.0/16 ，不要和当前运营商的冲突。

@yinmin 现在核心都有 tls sniffing ，就算不开 sniffing ，只要 dns 流量经过核心，都会建立映射表，已经没有域名分流问题了。

fakeip 最大的问题在于， 很多时候第一次访问某个域名会失败， 如果用的软件内部没有重试机制，那就会直接失败

常用网站国内网站禁用 fakeip 其余的一概走 tun

我理解如果使用 sing-box 的 DNS rule ，可以使用代理服务器来解析域名，是比较稳妥的办法。可以解决 DNS 污染问题，也不会有 DNS 缓存的问题。不好的一点是解析速度上可能会有一些延迟。