@keyfunc 并不是国内解析出国外，而是解析出的国内 ipv6 地址并不在 cnipv6 （ geoip:cn ）列表里，如果根据 ip 分流而不根据域名分流，那它自然被分流去了国外导致无法访问。正常解析流程是如果域名在 geosite:cn ，那 mosdns （带或不带 ecs 可能需要设置多条规则，有些服务商不支持 ecs ）去查设置的国内上游，检查返回的 ip 是否在 geoip:cn （这里出现问题）然后再进行后面的步骤...除了国外不使用 ipv6 ，目前没想到什么解决方案

@chiikawa 这个貌似可行，今天试试

@keyfunc ppdns 用的就是 mosdns ，解析的逻辑大家都是大差不差的，我的问题不在于此。

@piaorenyong 是好用的，刚在 ros 里装了 ppdns ，用着也不错。作者说近期可能会更新。

@pagxir 是好办法，buuuuut ，ros 并不支持 nat64 ，估计今年能支持吧。

@an0nym0u5u5er 谢谢。不过我的问题在于如何让 ros 或旁路的其他服务通过域名分流，不太喜欢把流量全给代理。

@wuruxu 用来回家的？我以为是用来分流的没搞明白。

@wuruxu 没明白 wg 是干啥的

@libregratis 可惜，现在支持 xhttp 的只有 xray 自己的内核，dae/mihomo 之类的全都不能用。

@libregratis 请问说的是 dae 的 dashboard 吗？我没法换 dae ，现在支持 xhttp 的好像只有 xray 。

@Ipsum PPDNS 就是用的 mosdns ，现在我这套方案跟你说的基本是一样的，用着没问题，只是想问问各位大佬，有没有什么办法不用 fakeip 。

@docx 就是为了让代理只负责需要代理的连接。主路由和旁路由各司其职。所以才想着要怎样才能在 ros 里通过域名分流。

@Naples 方便详细说说吗？请问是 L7 过滤域名给不同的 dns 服务器吗？然后要怎么将返回的 ip 分类？还有就是 ipv6 适用吗？

@hackroad 确实是能走国内的走了国外，所以之前我也是在解决这个问题，并不是 dns 解析出来的 ip 不正确，而是这些地址他就是不在 cnip 列表里。比如叮咚买菜解析出来的 ipv6 地址他就是不在 cnipv6 表里（我把几个知名的列表都合并了），但它却在 cndomain 表里，必须通过将域名解析到 ip 添加到列表内来维护，不然连 app 都打不开。总不可能是国内的买菜软件能解析出不在国内的 ip 地址吧？事实就是这个地址并不在现成的列表当中。而维护域名比 ip 简单太多了。但之前单纯访问国外的网站也会卡（我到现在不知道哪里有问题直接放弃这个方案了）。而且我这环境比较复杂，ros 多 isp ，要做源进源出，负载均衡等等，很容易就有规则冲突还不好排查，oss 也是多网卡，写透明代理，包括回包路径之类的问题，有哪里没想到就得停下很久。

@Danswerme 未测试，只能说目前我的使用情况是正常的。

@birdvdsk 这两篇文章我都看过，目前在使用 xhttp 只能用 xray ，因为旁路不是虚拟机，是纯 linux 做的，涉及多网卡多网络服务，要调试防火墙透明代理太过麻烦，所以想在 ROS 端就指定端口，socksify 就是非常非常方便的功能，直接对接 xray 的 inbound ，几乎不需要什么配置，三四行命令就能解决，唯一的缺点就是面前不支持 v6 。现在可能要么放弃 socksify ，v4v6 都走 tun ，要么这一段只能用纯 v4 了。