ROUTING / 路由
•6 MIN
CDN调度与代理出口不一致：怎样建立验证链条
CDN 返回的地址是否适合当前代理出口，不能只看解析器所在地区。应把实际查询、得到的地址、最终连接出口以及业务表现连成同一条证据链。解析结果变化只说明调度输入或缓存状态发生了变化，并不能单独证明线路已经优化。
READ SPECIFICATION→NODE LADDER
ROUTING WORKBOOK
路由与 DNS 实践
从一次请求如何进入客户端开始，跟踪解析、规则命中和最终出口。把直连、代理和例外写成能验证、能回退的规则。
29 ARTICLES / 已发布内容
01 / FIELD NOTES
规则与匹配
先列实际需求，再安排具体例外、规则集和兜底项；修改后检查命中日志。
02 / FIELD NOTES
DNS 与地址族
解析路径和业务路径分别验证，关注缓存、Fake-IP 映射及 IPv4／IPv6 差异。
03 / FIELD NOTES
TUN 与网关
理解入口接管、出口排除和回包路径，在更换网关前保留管理入口与回退配置。
按这个顺序开始
全部文章
共 29 篇文章
ROUTING / 路由
•6 MIN
客户端分流规则实战：从需求清单到命中验证
客户端分流规则用于将网络连接准确导向合适出口。编写高维护性规则需先梳理直连、代理与拒绝需求清单，再结合运行时连接日志验证命中结果，避免盲目导入不可控的大型规则集。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•7 MIN
彻底排查与消除DNS泄漏：从系统解析器到WebRTC的完整加固
全面排查代理与VPN环境下的DNS隐私泄漏通道，详解操作系统双栈解析器、智能多宿主解析、IPv6直连以及WebRTC穿透的底层机理与全链路加固清单。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•6 MIN
DNS泄漏测试如何解读：区分解析出口与流量出口
DNS泄漏测试页面的解析器位置与实际流量出口并非同一指标。解读测试结果时应区分域名查询流向与业务数据通道，结合预期分流策略核验解析器归属，避免片面臆断。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•7 MIN
DoH、DoT与DoQ加密DNS协议选型：握手开销、证书验证与阻断排查
深入解构DNS-over-HTTPS、DNS-over-TLS与DNS-over-QUIC三种现代加密DNS协议的底层传输机制、握手时延开销及抗审查特征，提供科学选型与故障排错方案。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•7 MIN
EDNS Client Subnet对全球CDN调度的影响：为何挂代理后CDN节点变远
深入剖析EDNS Client Subnet（ECS）扩展协议的工作原理，揭示跨境代理环境下公共DNS调度偏差导致国内网站访问变慢与海外流媒体测速虚高的技术根因。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•6 MIN
加密DNS如何完成首次连接：引导解析与循环依赖
加密DNS连接需要先完成自举解析，若解析配置依赖尚未建立的代理通道易导致循环依赖。排查核心在于厘清初始连接的域名引导路径，确保加密DNS具备自闭合的解析入口。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•6 MIN
Fake-IP缓存失配怎么办：从映射到连接重建
Fake-IP模式下应用获取的是客户端分配的保留地址映射。当配置切换或系统休眠导致映射关系失效时，易出现连接黑洞。正确恢复需同步清理系统DNS缓存与活动连接池。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•8 MIN
Fake-IP与Redir-Host模式全方位深度对比：解析延迟、TTL与应用兼容性
全面对比透明代理中Fake-IP与Redir-Host两种DNS处理架构的底层原理、首包连接延迟、TTL缓存机制及在游戏与企业环境中的兼容性权衡。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•6 MIN
GeoSite与GeoIP更新前后：如何审查规则变化
规则数据库更新后，网站出口改变并不一定是客户端出错。域名归类、地址归属以及规则引用关系都可能发生变化。可维护的更新流程应该保存旧版本，检查差异，再验证自己的关键业务，而不是只观察下载是否成功。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•7 MIN
GeoSite规则集的结构编译与匹配开销：大型规则列表的内存与匹配性能调优
深入解密GeoSite与Rule-Set规则集从明文文本到Protobuf与二进制前缀树的编译过程，分析数万条域名规则对路由器内存与匹配延迟的影响，提供轻量化调优方案。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•6 MIN
IPv6双栈分流怎么核验：分别检查地址族与出口
双栈分流必须分别验证 IPv4 与 IPv6。浏览器打开网页成功，只能说明至少有一条可用路径，不能证明两个地址族都按预期经过客户端。最有效的方法是把名称解析、连接地址族、命中规则与实际出口放在一起检查。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•8 MIN
代理环境中的IPv6泄漏与Happy Eyeballs回退控制：双栈路由安全分流
深入剖析双栈网络环境下IPv6流量绕过代理隧道的底层泄漏路径，详解Happy Eyeballs竞速算法对分流决策的干扰，提供系统级与客户端级双栈加固指南。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•7 MIN
分流规则匹配顺序与短路求值原则：避免代理规则被前置直连覆盖
深入剖析代理内核分流规则的从上至下线性评估机制与短路求值逻辑，系统讲解域名、IP与进程规则的层级次序，彻底解决自定义代理规则失效问题。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•7 MIN
旁路由DHCP网关接管与安全回退演练：避免全屋断网的容灾配置
详解旁路网关在家庭网络中的DHCP接管机制、单向与双向流量劫持模式，并提供完善的主路由容灾回退方案，有效规避单点故障引发的局域网断网风险。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•7 MIN
Linux透明代理TProxy与REDIRECT机制剖析：保留原始目标IP与UDP支持
深入剖析Linux内核网络栈中REDIRECT与TProxy两种透明代理机制的底层差异，揭示Netfilter连接跟踪、原始目标地址保留与UDP代理的实现机理。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•6 MIN
透明代理中的UDP边界：转发、回包与超时
透明代理能够处理网页，并不代表它已经正确转发 UDP。实时语音、游戏和部分传输协议依赖不同的数据报路径，必须同时检查入口捕获、代理转发、远端处理与回包。仅用网页测速验证透明代理，覆盖范围明显不足。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•8 MIN
TUN虚拟网卡接管默认路由的底层原理：路由表权重跃点与回环规避
深入解密操作系统的TUN虚拟网络接口接管全局流量的微观过程，剖析路由表跃点（Metric）计算、更长前缀匹配与防止代理出站自身回环的核心工程方案。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•6 MIN
TUN为何形成路由环路：入口、出口与排除规则
TUN 路由环路的本质，是客户端发往代理服务器的连接，又被系统送回客户端自身。连接不断重复进入相同处理链，可能表现为网络突然不可用、连接数量异常或资源占用上升。修复要区分被代理的业务流量与客户端自己的出站流量。
READ SPECIFICATION→NODE LADDER
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•1 MIN
透明网关工作原理：Linux内核TProxy与数据包重定向
从操作系统内核网络栈角度，深入剖析 iptables/nftables 的 TProxy 模块如何无感捕获 TCP/UDP 流量并保留原始套接字信息。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•1 MIN
家庭网络如何部署旁路由：主路由DHCP与静态IP配置
手把手实操指南：在主路由中下发 DHCP Option 3（网关）与 Option 6（DNS），实现全家设备自动接管的优雅配置流程。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•1 MIN
旁路由网络拓扑结构解析：单臂网口、流量流向与防火墙
深入剖析单网口主机作为旁路网关时的数据包流转路径，讲解为什么必须合理配置防火墙避免产生不必要的二次 NAT 消耗。
READ SPECIFICATION→NODE LADDER
READ SPECIFICATION→NODE LADDER
READ SPECIFICATION→NODE LADDER
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•1 MIN
智能分流工作原理：Fake-IP模式与DNS分流联动机制
解构现代客户端的 Fake-IP 架构。客户端如何返回虚假保留 IP，并在内核层完成域名映射与远程 DNS 解析。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•1 MIN
GeoIP和GeoSite区别：域名决策与IP决策的优劣对比
系统梳理基于目标域名的分流（GeoSite）与基于解析后 IP 地址的分流（GeoIP）在防污染、CDN 调度上的本质差异。
READ SPECIFICATION→NODE LADDER
ROUTING / 路由
•1 MIN
什么是ACL分流规则：匹配逻辑、语法结构与优先级
访问控制列表（ACL）在代理分流中的核心原理。详解 DOMAIN、DOMAIN-SUFFIX、IP-CIDR、GEOIP 规则自上而下的求值顺序。
READ SPECIFICATION→NODE LADDER
没有匹配的文章，请修改关键词或清空筛选。