lozt

我自己家里现在用的是 adguardhome -> mihomo(redir-host)，mihomo 里配置的上游 dns 默认国外的，policy 里配置 cn 的域名就走国内。似乎也还行－ －，没太关注性能

账号支持 2FA 的话配置起来，如果被盗结果会不会好一点？

已经忘记自己最开始是怎么做到翻墙的了，13 14 年那会儿好像在网上随便搜到的付费翻墙软件，可能那时候还没那么难搜…

前面有一回手机重装，翻墙软件配置都丢了…得亏公司内网可以翻，就回来了… 现在家里 NAS 常年备份…… 没有母鸡哪来鸡蛋了属于是

已领取，很好看。感谢分享，新年快乐！

@Puteulanus 解决了！

确实是因为开了覆盖连接目标地址(clashmeta 里是 sniffer.override-destination)，而且我是 VPS 上自己搭的 xray-core ，很不幸也开了覆盖连接目标地址配置- -（这个是之前配置不生效的主要原因：只是关了本地 clashmeta 的，到 VPS 端后还是被嗅探并替换了）。两端配置都改成 只开嗅探但是不覆盖目标地址 就可以了。

今天看到 clashmeta webui 上现实的 host 和嗅探的 host 确实不一样，鬼事神差地去服务器上看了一眼，然后就破案了。

（果然还是自己太菜了，给 clashmeta 磕头谢罪 Orz ）

@Puteulanus 好的好的，感谢分享。看了下 clash 有类似配置的，晚点我再实践一波。

@Puteulanus #1 搜 AdGuardHome 强制安全搜索 搜到这里- -，补一句自己的实践结果吧- -
根据 DNS 屏蔽色情网站是勾选上就 ok 的。
但是安全搜索，这个墙内似乎是不好用- -

安全搜索的原理，好像就是访问 google.com 的时候 AGH 直接返回 forcesafesearch.google.com 的 DNS 结果，这样对于不需要扶墙的客户端，直接访问解析到的 IP ，google 返回的就是“纯净版”的结果。

但是在墙内扶墙，clash meta 之类的软件，遇到需要扶墙的域名后是直接交给代理服务器解析的，直接跨过去了。而且即便 clash meta 解析了，它也只是拿结果用来分流，最终发送给代理服务器的还是原始域名。好像有点无解...