Closed ZhaominW closed 10 months ago
另外我认为对于此类域名,直接将其纳入 geosite:cn
是非常不合适的
它们应同时属于 geosite:!cn
和 geosite:geolocation-cn
不仅如此,为了尽可能地消除歧义,似乎我们应该拥有一个新的标签 geosite:oversea-in-cn
因为目前这种强行将其纳入cn的操作容易送中,不谈大企业节操问题 单就谷歌PKI的OCSP在国内有节点,就会带来非常大的安全隐患
geosite:apple-cn
和 geosite:google-cn
中的域名已存在于 geosite:geolocation-!cn
中。跟你的期望是一样的,为啥要改?
实测最新版的geosite中:
apple.com、microsoft.com、dl.google.com全部属于geosite:cn
不存在于geosite:geolocation-!cn
下面这个xray配置文件,解析www.apple.com预期ip应该是Akamai,结果却是国内ip
{
"dns": {
"hosts": {
},
"servers": [
{
"address": "1.1.1.1",
"port": 53,
"skipFallback": true,
"domains": ["geosite:geolocation-!cn"]
},
{
"address": "114.114.114.114",
"port": 53,
"skipFallback": true,
"domains": ["geosite:cn"],
"expectIPs": ["geoip:cn"]
},
"1.1.1.1"
]
}
}
{
"type": "field",
"ip": ["8.8.8.8", "1.1.1.1"],
"outboundTag": "proxy"
},
{
"type": "field",
"ip": ["114.114.114.114", "114.114.115.115"],
"outboundTag": "direct"
},
海外大公司在国内有CDN节点的都被纳入geosite:cn了 README中逻辑完全说反了