中国路由表不够吗，为什么还要将查询结果 IP 加入 ipset ？

楼上说的对，这的确不是官方文档，只是其中的 quickstart。也就是做个范例，教你如何上手。Flask 文档的确少于 Django，但并没有这么少。

这和字体有个屁的关系，Windows 配个高分屏也是一样的效果，不爽自己调节次像素渲染强度。

一帮 SB 瞎 TM 回复。

有些地方可能让你造成了误解。

引号的问题：

k=("$(printf '\n\n\n')") 中，输出结果被引起来，这样 3 个换行被当做一个字符串，数组大小必然为 1.

k="$(printf '\n\n\n')" 中，问题同上，不过这次没加括号，返回的根本不是数组，就是 1 个字符串。

你在不该加引号的地方加入了引号，所以我才觉得你可能不大会用引号。先不提空字符串，这样做根本不可能捕捉到大小为 3 的数组。

最后一句话不是指 Bash，而是指捕捉空字符串这个解决方案本身就棘手，换个思路不用它才是最好的做法。

wooledge 维基我读的是 BashGuide 新手教程。单个知识点的话，可能会解释的更为详尽、繁琐，有时候没必要追究太深。

@yangg 你这种做法根本没捕捉到空字符串。你可以输出 echo ${k[@]} 试试，输出的是 nnn

@adoyle 因为你返回的是空字符串，所以需要特殊方法捕捉，直接赋值为数组是不行的。

https://gist.github.com/laggardkernel/18422f9f21063da1a7ebabb96c004e3d

另外，例 1 中，你的引号使用方法完全是错误的。建议了解一下 word-splitting，不要乱用引号。例 2 中，函数只能返回字符串。而我开头已经说过了，空字符串 "" 需要特殊照顾才能被解释到数组中的。

最后送楼主一句话：明知山有虎，……

或者是你开了网络共享，用的是 Ethernet，然后本地 DHCP 服务给所有人发了 IP 地址？

也不一定对，因为没抓包，全他娘的靠猜

15 寸低配：内存大、CPU 强。

13 寸内存不够，你要买定制版 16 寸内存还要另附。

买不起今年的 15 寸低配就买上一年的 15 寸低配，相对今年 13 寸高配，其优势依然存在。

欢迎来到 Proxifier。利益相关，原 Surge 2 用户。
https://github.com/laggardkernel/proxifier-rules

换到 Proxifier 原因是 Surge 2 增强模式太操蛋：1 ）代理虚拟机必须桥接。2 ）增强模式下有很多未识别进程。

增强模式是在传输层上做代理，直接代理 TCP 流量，省去了每个 app 设置代理的麻烦。可惜 Surge 2 的增强模式不好用。当然，不想再他妈的交一次钱也是一种原因。

Proxifier 的唯一问题是不能去 DNS 污染，要单独处理这个问题（如自建本地 DNS 转发服务器）。

ClashX 也是一种替代规则处理方案，但是不支持进程名规则，但是可以自动解决 DNS 污染问题。因为没有用过，TCP 代理情况未知。

你当我没说过。

@zanzhz1101 @zanzhz1101 我总不可能张嘴瞎扯淡吧。https://github.com/chengr28/Pcap_DNSProxy/issues/288

https://github.com/nagae-memooff/gfw-ip-list

从功能上看，greendns 好像和 overture, yadd 等并没有太大区别，CDN 友好就是根据 IP 分流选取结果吧。楼上 LazyZhu 举出的几个都带有 IP 分流查询，毕竟大家都是借鉴 ChinaDNS。有些还内置了 TCP 和 TLS 转发支持，也就是内置了防污染查询策略。

另外，楼主这个作品是 forwarding DNS，并不是 recursive DNS。

@LazyZhu 这个 yadd 不错，IP 分流外加上游转发（支持 TCP 和 TLS ），看来可以替换 ChinaDNS。因为 overture 好像还不支持导入多个配置，准备暂时 dnsmasq+yadd。

Smartdns 对于解析结果测速不错，但是防不了污染的。它所采取的方案是 IP 黑名单，这个根本不靠谱。另外一个方案，检查结果的 edns option 信息，也只对境外 DNS 返回结果有效。目前有效的防污染方案还是 IP 分流对结果过滤，即要求境内 DNS 返回结果为境内 IP，境外 DNS 返回结果为境外 IP。

@zanzhz1101 chinadns 早就玩儿过这个方案了，根本没用。现在策略不是扔给你特定的无效 IP，而是有可能随机扔给你一个不相关网站的有效 IP。

@fonlan @ziseyinzi 它采用的 2 种防污染都有问题。1 ）黑名单，这个根本没用，现在防火墙是随机扔给你一个不相关 IP。2 ）检查有无 edns option，这个只对境外 DNS 的结果有效，境内 DNS 服务商会认为给你加上这个 option。

这玩意儿根本不能保证你能得到未被污染的 IP 结果。

不行，它采用的两种防污染都有问题。1 ）黑名单，这个根本没用，现在防火墙是随机扔给你一个不相关 IP。2 ）检查有无 edns option，这个只对境外 DNS 的结果有效，境内 DNS 服务商会认为给你加上这个 option。

@hilbertz 其实 8.8.8.8 和 8.8.4.4 都支持 853 端口的 TLS，只是楼主不知道……

@adoyle 我也明白主要问题就在 macOS 平台上。不知道你有没有考虑过 BSD，BSD 上 bash 根本没有自带。但是大家都知道 Bash 算是事实上的默认 shell。

你根本无法满足都有平台，除非你用 POSIX shell。但这样只会让问题变的更麻烦。开发者放弃部分用户也不是不常见。

这种事情无非是看你怎么选择。

@HannibaI Clash 没有这功能，目前只是域名、IP 规则。Proxifier 到是支持应用代理，但是 macOS 上你需要自定解决 DNS 污染。

@foxni 如果 Proxifier 也算贵，那 Surge 岂不是贵上了天。

@nanaw Proxifier 贵吗？数码荔枝只要 150。曾经的 Surge 2 用户转了 Proxifier。