我一直觉得openwrt上面挂ss/r之类的解决方案不太fancy
相当于把家里的网络都交给了路由器上的没有多高稳定性的ss/r,让路由器同时承担路由以及ss/r的加解密负载。

最好的解决方法应该是:

  1. 部署单独的dns服务器,用于解决dns污染问题,同时避免由于翻墙导致的各种网站无法计算距离最近的cdn的问题
  2. 路由器用l2tp等传统vpn连接到用于翻墙的服务器,依据ip地址进行分流,国内ip走默认路由,国外ip走翻墙服务器
    这样算是让专业的软件干专业的事情
    (但是这样的话就无法使用机场了,机场只提供ssr之类的代理服务,不会提供传统vpn接入的方式

用于翻墙的服务器最好是IEPL或IPLC中转服务器,这样直连国内端点IP的时候不会受到阻断。并且由于IPLC/IEPL不过墙的缘故,在特殊时期也可稳定访问。(说起来马上到国庆了,不知道各位的节点还是否稳定)
沪日IPLC端内延迟25ms还是挺舒适的。

标签: 网络