RT ,
先说下我的方案。
开 2 个区的节点,一个是 jp ,不限流量的 ;另一个是 us ,限流量的。
具体实现细节
网络流量架构
其他流量 -----> jp
google 搜索的流量 ---->jp ( haproxy 中转下) ----&g; us
选择 jp 中转的原因是: 国内直连 300ms +,通过 jp 中转的延时是,国内到 jp 40ms + jp 到 us 100ms
ps:为了加速,从 jp 到 us 流量可以直接裸奔。
本地通过 ipset 区分 流量。
# for jp iptables -t nat -I PREROUTING -p tcp -m set --match-set jp dst -m multiport --dports 80,443 -j REDIRECT --to-ports 1234 # for us iptables -t nat -I PREROUTING -p tcp -m set --match-set us dst -m multiport --dports 80,443 -j REDIRECT --to-ports 1235 配合 dnsmasq
google 搜索的,通过中转到 us
ipset=/google.com/us server=/google.com/127.0.0.1#5301 其他的,走 jp
ipset=/xx.com/jp server=/xx.com/127.0.0.1#5300 PS: 从国内到 jp ,我用的是 ss over tls ,其他协议,也可以参考。



