zw963 / asuswrt-merlin-transparent-proxy

transparent proxy base on ss, v2ray, xray, ipset, iptables, chinadns on asuswrt merlin or side router.
MIT License
380 stars 80 forks source link

ip111.cn 国内测试为国内ip, 国外测试ip为vps的ip, 从谷歌测试无ip #68

Closed a1e1c1f5 closed 5 years ago

a1e1c1f5 commented 5 years ago

1. 使用ss+dnsmasq+dnscrypt方式, 启动后无法科学上网 dnscrypt-wrapper自己搭建的, 未发现问题. ip111.cn的测试结果: 国内测试为国内ip, 国外测试ip为vps的ip, 从谷歌测试无ip 2. 使用ss+chinadns+dnscrypt 能够使用google, 但是youtobe不能建立https连接(不是私密链接), twitter不能使用.

  1. ss+dnsmasq+udprelay 和 ss+chinadns 不能科学上网. 其中ss+dnsmasq+udprelay在ip111.cn的测试结果同样国内测试为国内ip, 国外测试ip为vps的ip, 从谷歌测试无ip

路由器 66U-B1, 北京联通光纤

zw963 commented 5 years ago

这个, 你提供的信息有点少, 很难排查, 目测可能是 DNS 被劫持的问题, 即: dnscrypt 没有生效, 你有试过开启 tcp_only 吗?

gitx6 commented 5 years ago

+dnscrypt方式可以参照issue #67 改为dnscrypt-proxy2,无需自己搭建dnscrypt-wrapper +udprelay方式影响出国因素太多,很可能出不去 单独的chinadns因为dns污染,肯定出不去

a1e1c1f5 commented 5 years ago

这个, 你提供的信息有点少, 很难排查, 目测可能是 DNS 被劫持的问题, 即: dnscrypt 没有生效, 你有试过开启 [tcp_only]吗? 试过tcp_only, 好像没起作用. 我再具体看一下吧,谢谢啦.!

+dnscrypt方式可以参照issue #67 改为dnscrypt-proxy2,无需自己搭建dnscrypt-wrapper +udprelay方式影响出国因素太多,很可能出不去 单独的chinadns因为dns污染,肯定出不去 我试试dnscrypt-proxy2, 谢谢啦!