发表于 2024年7月4日1年前 第一次发帖，如果节点有错还请管理大大帮忙移动下先大概介绍下我使用的方案： 通过 RouterOS+Surge+SmartDNS 实现客户端无感知分流，ros 将指定客户端的 dns 请求劫持至 smardns ，smardns 对国内域名返回真实 ip ，分流域名返回 fakeip ，同时在 ros 上设置将 fakeip 段路由至 surge 网关，最终实现分流和代理。ros 上对 surge 网关进行监控，当服务异常时会自动关闭劫持。具体可以看我的折腾手记： https://dddafa.notion.site/RouterOS-Surge-SmartDNS-334831ae5792422796cca2f9d4f3ab8d为什么使用这个方案： 我是使用 apple 生态，surge 各端基本通用的配置文件自然成为了我的首选，一开始我是采用 surge 网关作为 DHCP 服务器后面变成 ros 对指定客户端下发 surge 配置。但本质没有变化。在使用 surge 网关中有一点小问题：1 、测速跑不满带宽上限，会低 50Mbps 左右 2 、上传测速会变成局域网速率(有可能是测速网的问题，我没有去深究) 3 、考虑到 surge 网关挂掉的情况,虽然概率比较低但有发现过。 所以就开始研究一个更适合我需求的方案，最终发现 dns 分流很适合我，遂开始搭建，后面查阅相关文档发现 surge 网关模式下对所有域名都返回 fakeip ，虽然有 always-real-ip 参数，但貌似官方没有给这个参数引用文件的权限。所以加入 smartdns 作为查询服务器，经过几天的实际使用下来，非常稳定，即使网关挂了 也能自动的切换回正常 dns 不影响国内网站访问。不知道诸位坛友们有没疑问或者有什么更加优秀的方案，欢迎探讨
先大概介绍下我使用的方案：
通过 RouterOS+Surge+SmartDNS 实现客户端无感知分流，ros 将指定客户端的 dns 请求劫持至 smardns ，smardns 对国内域名返回真实 ip ，分流域名返回 fakeip ，同时在 ros 上设置将 fakeip 段路由至 surge 网关，最终实现分流和代理。ros 上对 surge 网关进行监控，当服务异常时会自动关闭劫持。具体可以看我的折腾手记： https://dddafa.notion.site/RouterOS-Surge-SmartDNS-334831ae5792422796cca2f9d4f3ab8d
为什么使用这个方案：
我是使用 apple 生态，surge 各端基本通用的配置文件自然成为了我的首选，一开始我是采用 surge 网关作为 DHCP 服务器后面变成 ros 对指定客户端下发 surge 配置。但本质没有变化。在使用 surge 网关中有一点小问题：
1 、测速跑不满带宽上限，会低 50Mbps 左右
2 、上传测速会变成局域网速率(有可能是测速网的问题，我没有去深究)
3 、考虑到 surge 网关挂掉的情况,虽然概率比较低但有发现过。
所以就开始研究一个更适合我需求的方案，最终发现 dns 分流很适合我，遂开始搭建，后面查阅相关文档发现 surge 网关模式下对所有域名都返回 fakeip ，虽然有 always-real-ip 参数，但貌似官方没有给这个参数引用文件的权限。所以加入 smartdns 作为查询服务器，经过几天的实际使用下来，非常稳定，即使网关挂了 也能自动的切换回正常 dns 不影响国内网站访问。
不知道诸位坛友们有没疑问或者有什么更加优秀的方案，欢迎探讨