- GEOSITE,CN,DIRECT
- GEOIP,CN,DIRECT

我是放在 MATCH 上边的。
两个文件每半年自己去更新一下吧。

@MFWT 应该就是“免费提速 2 年”这种，以前听说是一种覆盖的形式，这种过期了，完蛋！

在我这个时间点，202.89.233.101 这个 IP 没有被重置。

有 npu 的话，试试去思山找 lean 的写着有 NPU 加速的 OPENWRT 的版本吧。

顺道问下 LZ ，那两台水星的交换机热不热？手摸上去什么感觉？

我认为是其中一条内存出问题了，先怀疑松了，拨出来各单条插回去试试。

@psllll
这个不是买域名的问题，而且人家的域名价值不可估计，我一介凡夫俗子买不起。

@samIIsun
这个方法只有在旧版的安卓才行。

@yougg
是自己的就没这么多问题了。

@psllll
域名不是我的，需然可以从浏览器下载域名的证书，但没 KEY （有才怪），根本不能配置，nginx 启动不。

这个问题搞来搞去就回到像 3 楼说的证书问题，这关过不了。

我自签 CA ，再用 CA 签域名。

在 WIN 和 DEBIAN 上装自签 CA 都没问题。就安卓不行。

一台安卓 10 MIUI11 ，有 ROOT ，用面具刷证书模块，但没见到系统证书里出现。

一台安卓 13 MIUI14 ，没 ROOT ，装自签 CA 生成的 pfx ，揭示“无法将此文件用作 CA 证书”。

自签 CA 分别用 openssl 和 xca 生成，都试过，结果一样。

@009694
我目标就是 http/socks 代理转 http 协议，不是 https ，nginx 的 http 反代 https 早测试过了，没问题。

@w88975

最理想的：我手机→nginx 反代→目标网站，解决。

因手机实在没办法装自签 CA 证书（反正网上找得到的办法我都试过了）。

但现在：我手机→ http/socks 代理转 http 协议→nginx 反代→目标网站。

@xfewpi
手机上的各方法我早试过了，都不行，只能放弃。

chrome 不开都支持 ECH ，egde 卸载了，firefox 要开了才支持 ECH 。

路由器防火墙把 114 的 IP DROP 了不就行了吗。

@ysc3839 不是系统预装的，但还是试了下。
android.content.pm.PackageManager$NameNotFoundException: Package com.xiaomi.aiasst.service doesn't exist

@AkaGhost 没有多用户，只有 0

巨硬就不会自动封一下这些重试次数超多的 IP 吗