又一个透明代理

[yinheli]

定位是企业场景，通过劫持匹配规则的域名（也支持静态路由表）实现，支持动态更新规则，支持 prometheus & grafana 监控

没有什么特别的技术，只是是基于现有的 crate 整合起来，我们不生产代码，我们只是代码的搬运工 [dog]

• tokio
• trust-dns
• clap
• serde
• notify
• tun
• fast-socks5

wiki https://github.com/yinheli/kungfu/wiki/ docker 快速体验 https://github.com/yinheli/kungfu-docker grafana dashboard 模板 https://grafana.com/grafana/dashboards/16998-kungfu/

其他同类产品

• https://github.com/gfreezy/seeker 感觉使用复杂

• https://github.com/Dreamacro/clash 有 Premium 未开源，未测试企业场景

• https://github.com/xjdrew/kone refer: https://www.v2ex.com/t/296019 很久不更新了……

注: 这里说的企业场景是指终端数量比较多，DNS QPS 峰值，代理连接等，可能高达数千，相对较高压力的场景

补充一个辅助工具 https://github.com/yinheli/har-analyzer

[tulongtou]

不错，试下看看

[python35]

希望能够支持 DOH 的上游 DNS 服务器，如果再支持 GeoIp 作为分流规则那就更完美了

[yinheli]

@python35

用的是 trust-dns 倒是容易添加 doh, 但是这个工具的初衷不是为了解决污染，更倾向于使用运营商提供的 DNS 哪怕是污染的，至少大概率能获得更好的 CDN 体验，或者配合 smartdns 这样的工具，也是不错的

geoip 在配置范例里写了，是规划的功能，不过暂时没有实现…… 因为我自己场景没用到这个功能

[unb]

dns 回复中会包含公网 ipv6 地址，建议去除，只保留 ipv4 地址