ROUTING WORKBOOK
从一次请求如何进入客户端开始，跟踪解析、规则命中和最终出口。把直连、代理和例外写成能验证、能回退的规则。
29 ARTICLES / 已发布内容
01 / FIELD NOTES
先列实际需求，再安排具体例外、规则集和兜底项；修改后检查命中日志。
02 / FIELD NOTES
解析路径和业务路径分别验证，关注缓存、Fake-IP 映射及 IPv4／IPv6 差异。
03 / FIELD NOTES
理解入口接管、出口排除和回包路径，在更换网关前保留管理入口与回退配置。
共 29 篇文章
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
CDN 返回的地址是否适合当前代理出口，不能只看解析器所在地区。应把实际查询、得到的地址、最终连接出口以及业务表现连成同一条证据链。解析结果变化只说明调度输入或缓存状态发生了变化，并不能单独证明线路已经优化。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
客户端分流规则用于将网络连接准确导向合适出口。编写高维护性规则需先梳理直连、代理与拒绝需求清单，再结合运行时连接日志验证命中结果，避免盲目导入不可控的大型规则集。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
全面排查代理与VPN环境下的DNS隐私泄漏通道，详解操作系统双栈解析器、智能多宿主解析、IPv6直连以及WebRTC穿透的底层机理与全链路加固清单。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
DNS泄漏测试页面的解析器位置与实际流量出口并非同一指标。解读测试结果时应区分域名查询流向与业务数据通道，结合预期分流策略核验解析器归属，避免片面臆断。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
深入解构DNS-over-HTTPS、DNS-over-TLS与DNS-over-QUIC三种现代加密DNS协议的底层传输机制、握手时延开销及抗审查特征，提供科学选型与故障排错方案。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
深入剖析EDNS Client Subnet（ECS）扩展协议的工作原理，揭示跨境代理环境下公共DNS调度偏差导致国内网站访问变慢与海外流媒体测速虚高的技术根因。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
加密DNS连接需要先完成自举解析，若解析配置依赖尚未建立的代理通道易导致循环依赖。排查核心在于厘清初始连接的域名引导路径，确保加密DNS具备自闭合的解析入口。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
Fake-IP模式下应用获取的是客户端分配的保留地址映射。当配置切换或系统休眠导致映射关系失效时，易出现连接黑洞。正确恢复需同步清理系统DNS缓存与活动连接池。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
全面对比透明代理中Fake-IP与Redir-Host两种DNS处理架构的底层原理、首包连接延迟、TTL缓存机制及在游戏与企业环境中的兼容性权衡。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
规则数据库更新后，网站出口改变并不一定是客户端出错。域名归类、地址归属以及规则引用关系都可能发生变化。可维护的更新流程应该保存旧版本，检查差异，再验证自己的关键业务，而不是只观察下载是否成功。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
深入解密GeoSite与Rule-Set规则集从明文文本到Protobuf与二进制前缀树的编译过程，分析数万条域名规则对路由器内存与匹配延迟的影响，提供轻量化调优方案。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
双栈分流必须分别验证 IPv4 与 IPv6。浏览器打开网页成功，只能说明至少有一条可用路径，不能证明两个地址族都按预期经过客户端。最有效的方法是把名称解析、连接地址族、命中规则与实际出口放在一起检查。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
深入剖析双栈网络环境下IPv6流量绕过代理隧道的底层泄漏路径，详解Happy Eyeballs竞速算法对分流决策的干扰，提供系统级与客户端级双栈加固指南。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
深入剖析代理内核分流规则的从上至下线性评估机制与短路求值逻辑，系统讲解域名、IP与进程规则的层级次序，彻底解决自定义代理规则失效问题。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
详解旁路网关在家庭网络中的DHCP接管机制、单向与双向流量劫持模式，并提供完善的主路由容灾回退方案，有效规避单点故障引发的局域网断网风险。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
深入剖析Linux内核网络栈中REDIRECT与TProxy两种透明代理机制的底层差异，揭示Netfilter连接跟踪、原始目标地址保留与UDP代理的实现机理。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
透明代理能够处理网页，并不代表它已经正确转发 UDP。实时语音、游戏和部分传输协议依赖不同的数据报路径，必须同时检查入口捕获、代理转发、远端处理与回包。仅用网页测速验证透明代理，覆盖范围明显不足。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
深入解密操作系统的TUN虚拟网络接口接管全局流量的微观过程，剖析路由表跃点（Metric）计算、更长前缀匹配与防止代理出站自身回环的核心工程方案。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
TUN 路由环路的本质，是客户端发往代理服务器的连接，又被系统送回客户端自身。连接不断重复进入相同处理链，可能表现为网络突然不可用、连接数量异常或资源占用上升。修复要区分被代理的业务流量与客户端自己的出站流量。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
到底该选物理硬路由+旁路由，还是多网口工控机直接做主路由？从故障容灾、拨号性能与家庭维护成本全方位对比。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
从操作系统内核网络栈角度，深入剖析 iptables/nftables 的 TProxy 模块如何无感捕获 TCP/UDP 流量并保留原始套接字信息。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
手把手实操指南：在主路由中下发 DHCP Option 3（网关）与 Option 6（DNS），实现全家设备自动接管的优雅配置流程。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
深入剖析单网口主机作为旁路网关时的数据包流转路径，讲解为什么必须合理配置防火墙避免产生不必要的二次 NAT 消耗。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
通俗易懂地解释旁路网关（Bypass Gateway）的概念。它如何不改变主路由网络结构，实现全屋内网设备的智能分流。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
国内软件异常绕路、海外网站误走直连怎么办？利用客户端实时连接控制台与规则匹配追踪器快速定位规则冲突。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
白名单模式（国内直连、国外走代理）与黑名单模式（仅受阻走代理）的技术实现差异，推荐最佳日常配置范式。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
解构现代客户端的 Fake-IP 架构。客户端如何返回虚假保留 IP，并在内核层完成域名映射与远程 DNS 解析。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
系统梳理基于目标域名的分流（GeoSite）与基于解析后 IP 地址的分流（GeoIP）在防污染、CDN 调度上的本质差异。
❯ cat midnight.yaml
mode: rule
theme: neon-night
curiosity: true ▌
访问控制列表（ACL）在代理分流中的核心原理。详解 DOMAIN、DOMAIN-SUFFIX、IP-CIDR、GEOIP 规则自上而下的求值顺序。
没有匹配的文章，请修改关键词或清空筛选。