国内的 NAS 软硬件厂商是必然要收集你的数据的，就看收集的多少了，法律要求为大规模公众提供服务的需要留存日志。不放心可以看开源的系统，自己安装配置。

Armbian 的盒子，装 docker ，功耗在 3.7 瓦左右。

第一个感觉是中兴的配置问题，默认 SLAAC 拿 IPv6 ，DHCP 快到期了自己续。第二个 APN 也有区别对待的还是高峰期统一 QoS 了，旧手机的 APN 配置是 ctwap ，区别不大，只是网速不能破百

IPv4 和 IPv6 现在都是 NAT4 ，可能不会给你一个人改，除非像家用宽带的那样的架构可以单独给一个账户配置 NAT 。

蜂窝网络营运商

@BlueSkyXN 你这就无知了，NAT1 和是不是内网 IP 无关，看运营商配置。蜂窝在电信 3G 时代可以全锥形，也就是 Fullcone ，后面被滥用取消了而已。

@BlueSkyXN 不认同你的观点。用哪个 IP 出站就应该用它发出 DNS 查询，而不是交给本地或国内 DNS 处理，除非有特殊需求。之前有代理的开发者说只有小白才去在意 DNS 泄露问题，意思是不要 Care ，但事实上这两年各大代理软件都在解决 DNS 泄露问题，包括 Surge 。使用此类软件的人应该自己去调查 DNS 泄露带来的真正问题。

用 Arm 的优势是低功耗并且性能还不错，哪怕用玩客云 3 ，也就是很老的晶晨 S805 32 位处理器，待机功耗 1.8 瓦的样子，工作功耗在 3 瓦左右，TLS 类的代理在 50%处理器占用下能跑到 160Mbit ，对于慢速设备够用了，并且反应速度很快，即点即用。

如果 Arm 设备用来代理，可以刷 Armbian 安装 sing-box 用 tun 模式当透明网关使用，内核参数开启 IPv4/6 转发，再找个路由器把 WAN 口的网关和 DNS 设置为 armbian 的 IP ，这个路由器下的所有设备都可以代理上网。

@shinyzhu 只有换没有 DNS 泄露的软件了，我小火箭一出来就买了，看到配置后面很多年就没有用了。Clash 系的，sing-box 等，iOS 上国区外商店里 sing-box vt 可以免费用。

DNS 泄露会暴露你的上网行踪，在其他人眼中你几乎是透明人，能查到某时某刻访问了哪些地址，比如成人，交易所，股票证券类等。一个猜测是 96110 短信类似的能力可以从运营商或第三方 DNS 服务商采集，通过请求 IP 强关联你的身份。

注意小火箭的 DNS 泄露问题，软件作者把检测 DNS 泄露的网站加入了代理列表，检测时看起来没有 DNS 泄露，属于是掩耳盗铃了是。

回到现实，写开源软件的人不是全职在干这个，他们有其他的事，人的精力是有限的，代码，测试，文档都需要人来做，不可能凭空就很完美，开源项目的赞助或打赏也没有几个人去做，反过来骂开发者或贡献者不合理，他们没有惹你。如果你和软件无缘换一个便是，大家都开心。

那些骂 sing-box 的人也可以理解，滚动更新快速迭代新功能，在工程上舍弃旧的配置字段会让人不适应。但这是一个开源项目，不是付费软件，它没有义务全方位服务你，没有这层契约。开源的精神是共建共享，你为我，我为你，SS 原作者的意思是开源社区里有一大堆饭来张口，衣来伸手的白嫖党，什么都要满足于他，这不符合开源的目的，开源项目作者也不是教育使用开源的人怎么怎么样，而是你能力不够或是不理解代码文档，你就更努力学习这些，你会了可以选择写博客来分享如何配置，如何解决疑难杂症，有能力的就添砖加瓦建设开源项目，没能力的也不要过多抱怨，显得戾气纷纷。

这个回复框很难用，碰到空白就提交了。不是 sing-box 垃圾，而是目标用户要有 JSON 基础，它作为一个通用代理平台如果用 GUI 填字段、拉选项配置开发上就很麻烦，它有几大模块，每个里面又有很多子模块自由组合，直接用 JSON 配置是有道理的，如果支持 yml 就更好，它支持注释。

要想处理 DNS 规则就要用 Tun 模式，配合 DNS 模块分流。

看起来还是热心人多，还在耐心解答。mixed 模式根据命中的 geoip ，geosite 路由走了，DNS 劫持不会生效，

吐槽 R 主席又不是一天两天了，原因上面的基本都说了。Xray 总搞一些新名词，但其实是别人已经实现的东西，搞得像它自己发明的样，这样不好，其它还有比如代码问题，实现某些东西如屎山。SB 这帮人理念不同没法和他们一起玩。

@Quik 你是对的，我说的是上面跑火车的回复。太辛辣。