@dodakt 只有 Cloudflare 拿来做 DNS 的 1.1.1.0/24 以及 1.0.0.0/24 在 2018 年前由 APNIC 暂时保留未分配，其他早就分配给亚洲各国的运营商了（所谓设备默认只是思科带了个坏头把 1.1.1.1 在设备的配置教程里面当保留地址用，导致如果谁想启用这部分公网 IP 段很容易被这些泄露到公网的数据包 ddos ），但人家 Cloudflare 不怕 ddos 不就向 APNIC 申请拿来用了

如果要几百块还不如咸鱼上捡部二手手机当热点，骁龙 865 之后基本都支持开 wifi6 热点，还支持 5G 网络速度肯定比 4G 快

像楼上说的用其他支持加载域名列表的 DNS 分流然后作为 clash 的 DNS 上游就行了，例如 mosdns 就能完美解决 DNS 泄露问题只是要花点时间研究

还有一换源注释掉 PVE 官方源就提示“没有启用 Proxmox VE 存储库，你没有得到任何更新！”但实际更新没有任何问题，不知道这样设计的意义是什么？

把 ssl_reject_handshake 改成 return 444 就能直接关闭连接且不向对方返回任何 HTTP 数据

腾讯云如果公测 IPv4+IPv6 共享带宽那大概率阿里也会跟，去年还因为这件事投诉给阿里结果人家客服直接说 IPv6 就是要额外买带宽不存在共享带宽这种计费方式，所以我也懒得和他们废话直接把家宽的 IPv6 通过 zerotier 的二层网桥传给阿里云 ECS 用了

楼主的问题应该是 SLAAC 无状态分配地址的问题，可以考虑怎么将 ICMPv6 的包禁止通过 zerotier 传输就能解决问题

麻烦问下怎么设置才能做到二层桥接？我想把家宽的 IPv6 传给阿里云 ECS 用但一直没找到教程（国内几个云服务商 IPv6 带宽还要单独收费真的是太恶心了）

谢谢楼上提供的方法，通过指定 AC 拨号测试了广州移动的两个 bras 仅 IPv6 的 IP 段有所区别，IPv4 都是同一个/24 范围（也可能是 IPv4 出口划的更小）

前几天刚出的政策，2024 年 5 月 1 日之后 lightsail （ Linux 主机）如果需要使用 IPv4 直接涨价 1.5 美元（ 0.5G 内存最低配版）、2 美元（ 1G 、2G 内存）或者 4 美元（其他高配版）
https://aws.amazon.com/cn/blogs/compute/announcing-ipv6-instance-bundles-and-pricing-update-on-amazon-lightsail/

IPv6 只给/64 这么小气？广州移动家宽都给/60 ，商宽不给更大说的过去？

应该不是楼上说的镜像服务器的问题，反正我在阿里云上开的 Rocky Linux 9 默认就是阿里云的内网镜像服务器

可以的，运营商的无源室分就是这种原理但很少有适配 WIFI 的方案，如果真按这个方案搞下来还要效果好的话估计比你铺网线+买 AP 的价钱还要贵的多

已经用 Curl 测试过了只要是未备案域名不管用哪个端口访问通通都会 reset ，实在不想备案只能考虑纯 http3 访问即域名添加 type65 （ SVCB/https ）记录但不能保证每次都能正常打开，并且火狐以及手机浏览器均不支持

@S179276SP 国内访问外面要绕欧绕美表面上是因为联通电信在香港乃至亚太的 transit 都是天价没人买，但本质上就是要劣化访问外网的质量，不然一堆公司直接选择在香港买服务器或者 CDN 服务内地用户那国内贵的离谱的商业带宽卖给谁？这样搞的目的就是让用户以及互联网公司主动放弃使用境外的未封禁产品转而使用国内的替代品以便于监管和维护国内运营商的利益，和维护成本以及某设备的关系都不大

应该是 8.8.8.8 和 1.1.1.1 的 853 端口被间歇性阻断导致降级为本地查询得到污染结果

@D33109 这个很有用谢谢，直接在路由器上阻断这些 IP 的 80 端口就能强制走本地 DNS 解析了

肯定是运营商 DNS 返回的，估计是你 openclash-覆写设置-DNS 设置-追加上游 DNS/追加默认 DNS 的框勾上了吧不然不会用运营商的 DNS ，目前阿里、腾讯、百度的公共 DNS 目前只会有墙的污染其他域名都是正常返回

那些请去写保证书的大部分都是运营商自己主动扫描家宽的 IPv4 段查出来的，IPv6 除非大动干戈去查防火墙的访问记录进行筛选否则基本不会被查出来，因为暂时没有这个技术在短时间内把一个/64 段的全部 IP 的全部端口扫完