现在优选被很多人滥用的已经撑不住了，我从几亿个 IP 中也就筛选出了一点点，好用的越来越稀缺了。

不会玩优选就卡，会玩的，和还优过国内付费 cdn

@zwzwzwzwzxt 我试了下，可以用，和你的方法查差不多，先把安卓手机的全局代理打开，进到开关页面，开启 VPN ，把全部网络关了，这时再打开网络，VPN 状态会显示重连，关键时刻来了，一定要在尝试重新连接的过程中把全局代理关了，一关代理，就会连接上了 VPN 。

最新版本的 acme 有点点毛病，我的群辉 918 用不了，我倒回旧版 acme 镜像，重新做了调整



#!/bin/bash





export ZEROSSL_EMAIL="**********************"


export DOMAIN="**********************"


export SYNO_USERNAME="**********************"
export SYNO_PASSWORD="**********************"


export DNS="dns_cf"
export CF_KEY="**********************"
export CF_EMAIL="**********************"








echo "${SYNO_PASSWORD}" | sudo -S docker run --rm -v "/volume1/docker/acme":"/acme.sh" --net=host neilpang/acme.sh:3.0.6 --register-account -m "${ZEROSSL_EMAIL}" --server zerossl

sleep 30

echo "${SYNO_PASSWORD}" | sudo -S docker run --rm -v "/volume1/docker/acme":"/acme.sh" -e CF_Key="${CF_KEY}" -e CF_Email="${CF_EMAIL}" --net=host neilpang/acme.sh:3.0.6 --issue --dns "${DNS}" --dnssleep 60 -d "${DOMAIN}" -d "*.${DOMAIN}" --keylength 4096 --force

sleep 600

echo "${SYNO_PASSWORD}" | sudo -S docker run --rm -v "/volume1/docker/acme":"/acme.sh" -e SYNO_Hostname="${DOMAIN}" -e SYNO_Port="5001" -e SYNO_Username="${SYNO_USERNAME}" -e SYNO_Password="${SYNO_PASSWORD}" -e SYNO_Scheme="https" -e SYNO_Certificate="caupdate" -e SYNO_Create=1 --net=host neilpang/acme.sh:3.0.6 --deploy -d "${DOMAIN}" -d "*.${DOMAIN}" --deploy-hook synology_dsm --insecure








exit 0

@ruixue 大佬，有研究过安卓手机的实时显示网速是如何实现的吗？我感觉，自从用了透明代理，这个网速和实际下载速度匹配不上了，不知道是不是用 iptables 转发流量的时候弄混了。

@ruixue 这东西确实很多，细说，可以开课了😂

@ruixue 建立连接以后就算是过墙的，后续的数据不走加密不会被识别吧，还是墙会监听所有数据包？这样能扛得住这么大流量吗？

@ruixue 如果只是为了过墙，udp53 有加密的必要吗？还有 tcp 建立链接后，后续的数据传输是否可以不走代理加密？

@ruixue 我有个疑问，本地的 socks5 用来收集数据包，统一全部走加密过墙的，那，TCP 数据包是不是可以都直接转发到加密协议上去，毕竟加密协议也是基于 TCP 的，UDP 数据包除 53 外全部转发到 socks5 上面去，这样所有的数据包是否都走了代理呢？除了乱七八糟的 ICMP ，ARP 之外