我这边用下来有个提醒。楼上说的 Docker 方案，假如 Docker 自身不是 rootless 的，那么有权限使用 docker 的用户实质上都能提权到 root 。我这边就遇到挂载 / 然后搞事的同学。
该帖其它楼的方案，比如 Proxmox VE 用 CT 共享 GPU 或者 LXD 共享，相比 Docker 的坏处是，对于缺少虚拟化经验的同学而言容易接触的资料不如 docker pull 来得多。但是话又说回来，写不明白 Dockerfile 只会连进容器内部敲命令的大有人在。搞不好他还会想装个 openssh-server ，这时候有着完整 systemd 支持的 LXC 容器，比 docker container 那就阳间太多了。
对于 LXD 有一个挺漂亮的 Web 面板，可以试试： https://lxdware.com/

三十晚上调软路由，初一去看流浪地球。

你可以通过修改 /etc/hosts 文件，将域名指向相应的 IP 地址，然后 curl https://这个.网址 ，而更简单的做法就是楼上说的那样，通过参数指定解析结果。

@anonymous2351d00
喜欢 #62 这个“多吃菜”
我对个下联：码你来

@723X 奥创花了半个钟上网就得出了同样的结论。

如果你有 NAT1 的话，建议试试 V 友 @mikewang 的 Natter： /t/879549

@VYSE 早几年甚至能在淘宝上买到复旦的邮箱号。现在搜一搜某些发卡网站可能都还有卖的。

当我想跟初学网络的人装逼时，我就会告诉他 socks5://localhost:1080 是五层代理，而 http://localhost:8080 是七层代理。顺便再按头教一句，“协议封装（非特指 GRE ）打破了 OSI 模型中定义的分层”维基百科。

@mikewang 期待开源，星星已经准备好了。

从微博过来观光。顺便支持 @wwbfred 。

既然提到能换路由器，现在 IPv6 已经全面普及了，换一个支持 IPv6 和 VPN Server 的路由器，再像楼上各位说的那样买个域名配上 DDNS ，你内网怎么用在外面还是怎么用，只要有 IPv6 环境（三大运营商 宽带 /4G/5G 均可）速度上限取决于你的带宽减去 VPN 开销。

@serge001 看来我们遇到的不是同一种情况，我没有仔细看你的描述所以想当然了。
另：阿里公共 DNS 当配置 edns_client_subnet 指向境外地址段时，返回的 IP 地址似乎没有被污染。

简而言之，因为 114.114.114.114 被投毒，
nslookup www.google.com → 127.0.0.1
此时你的 Clash 会认为你在访问局域网因此没有走代理。
你可以在 connection 选项卡看到这一过程。

假如身在国内的话，为你默默付出的有可能还包括 https://github.com/coolsnowwolf/lede 这种路由器固件项目。

要不然考虑一下给 next.itellyou.cn 的站长捐几十块？

免公网 + 点对点传输 → 考虑打洞工具
尽量减少接收端的麻烦 → 免安装

结论是你配好 Frpc 的参数，
给对方发一个带 .bat 的压缩包。
双击执行脚本自动开始下载文件。

考虑复古的话就 irc 呗。

安全连接失败。