@congfan 我 Android(一加 8t)甚至无法激活 VoLTE ，现在正在用 QPST 折腾呢。强开了选项以后，3HK DIY 的卡能 VoLTE ，但这 ClubSIM 还是不能 VoLTE

@congfan 这个我不清楚 我是一上来直接就开了通话组合

@congfan https://gspe1-ssl.ls.apple.com/pep/gcc 打开可以看到当前苹果识别的你的所在地区。不过这个是苹果识别的，CSL 的 ePDG 是否认为你是 HK 地址则是另一回事。所以 IP 地址越原生越好。

@congfan 你如果已经路由器全局，就跟域名呀 IP 呀都没关系了。确定几点
1. 全局后，UDP 是通畅无阻的，尤其是 500/4500 端口。不能是纯 TCP 的代理
2. 飞行模式开启
3. 使用的是真实原生的 HK IP ，不能是别的地方宣告过来的。查公网地址后，用 IP WHOIS 可以查到 IP 地址分配者是谁。

挖个小坟，CSL(ClubSIM)WiFi 通话除了#7 那几个域名以外，还需要将 gspe1-ssl.ls.apple.com 指向 HK ，当然，还需要开启飞行模式。

理论上说在设置内关闭 WiFi 通话的位置权限以后就不需要指向这个域名，可我实际操作中如果不修改这个域名 WiFi 通话就无法运作，即使关闭其位置权限。

前几天魔都四平路被百度地图带偏1.8KM。。还好我机智注意了路上门牌号才没有走过头...

我走到了 还说要往前1.8KM 我进去了 说偏离路线。。orz

你需要策略路由。。用ip route命令新建一个路由表1。用ip rule 将来自10.9.0.1/16的数据包走路由表1 然后设定路由表1的默认路由到tun3设备的网关

一般的做法还得到“B”设置返回的路由，不过如果你不介意多次NAT，可以用iptables直接设置NAT表POSTROUTING链默认指向MASQUERADE就可以了

@mikumikumoe 锐速代理商说的，据说是正在内测，只有部分人有权限去测。据说还是不支持OVZ，但是对Xen、KVM或者独服的Linux主机可以直接使用不用加载内核模块。
具体情况我也不清楚啦。。。

小道消息 锐速全Linux通用版正在测试。。据说可以不用再适配内核

@DreamCMS 前面已经回答了，加http://。因为没有他认识的后缀或者特征 浏览器会认为你在搜索词而不是在访问一个网址。特别是最近新后缀特别多 老版本的谷歌直接输入域名基本上都是直接跳搜索

发现一个好玩的楼主

@snowhs 对他们那个DNS请求推特 FB 返回的都是空结果，说明他们有意防污染。国内其他DNS包括自己递归都是一般的谷歌IP。国内互通基本上是无墙的，基本排除墙。
203.195.174.41我几乎用任何谷歌域名请求都能返回正确的证书和页面，使用其他域名是谷歌的403页面。可以说明这个IP很可能只是转发了某个谷歌IP的443端口到自己的443端口上。这种转发很难MITM，很难知道双方通信内容，对墙这种已经掌控了出入口的东东来说毫无意义，那只能是OneDNS有意设置的一台反代了。

移动专线拉企业的，用的转发+递归。在已知名单里的转8888，不在的递归。

@snowhs OneDNS没明说，不过做了点黑箱测试可以知道这是他们有意这么设置的。之前我说用sniproxy可以做到，后来进一步测试了下，203.195.174.41这台服务器仅提供了谷歌的服务转发，而谷歌的IP都有通用性，这样的话更简单的做法是直接用类似rinetd的软件转发某个谷歌IP的443端口到自己的443上。
（其实他们真的可以用sniproxy，这样推特也可以用了）

至于203.195.174.41这台服务器怎么访问谷歌就很简单，很多方式可以实现，最简单的就是VPN了。

楼主的这个推导完全建立在错误的基础上的。

谷歌得知112.124.47.27是属于：
http://www.mwsl.org.cn/onedns/
112.124.47.27是一台阿里云的机器

他们可能在实验扶墙dns，方式是通过在服务器上直接返回权威IP。IP指向了一台腾讯云，腾讯云上可能做了SNIPROXY。

所以只是他们自己的行为而已。至于安全性，SNIPROXY并不能解码通信内容，它只是根据访问的SNI头转发SSL链接而已。

QQ有不少暗桩，在必要的时候会执行来自服务器的指令。（3Q大战的时候就用了其中一个

不过一般情况下，QQ只是会以安全为由扫一下登录环境之类的。最多上传一下你的电脑环境的大致信息 进程什么的（例如出错崩掉的时候）。

所以你亲戚没干什么坏事的话大可放心。。