经常使用代理，导致关闭时，无法正常访问的问题。

我们最近在测试转 zero trust 了，流量缺省走外网，基于 IP 的本地分流，只要 DNS 确保 防污染，稳定性比 clash 强。

你开了 fake-ip?

那就不要关闭

把代理打开再关闭再重启就行了，或者一直开着，或者电脑管家/360/火绒网络修复，不需要重启

@sharezt zero trust 是？

@sunorg cloudflare warp 免费 VPN 的团队版本啊。

电脑重启么？

我的方案是 clash 不开全局 ，然后用 edge 或者火狐装 SwitchyOmega 后进行代理，如果要科学上网某个网站，就用 edge 。平常国内就用火狐

@sharezt 分流还需要有自己的 vps 吗

@sunorg 其实就是拆分隧道 现时大厂的 VPN 都是支持的
https://nordvpn.com/zh/features/split-tunneling/
https://surfshark.com/zh/features/split-tunneling
https://openvpn.net/blog/split-tunneling-with-access-server/

@sunorg 不需要啊，本地就分流了，国际流量走 CF 免费链路了。但是中国注册 IP 地址段涨到 8 千多个记录了，我们挑挑拣拣还有 2 千多。

是不是 clash 关闭后，ie 代理那里偶尔还是开启的，把那个关了应该就好了。我用 x2rayn 有时候也有这个问题

@lianxiaoyi 加一

一般是你 clashx 意外关闭然后代理没关导致的，正常关闭 clashx 是不会有问题的，如果有问题了，打开系统设置- WiFI-详细信息-代理，然后关闭网页代理/安全网页代理/SOCKS/不包括主机名，就行了

@sharezt #11 延迟很高吧, wireguard 接入点 ping 都是 200+

@1423 说实话我们不太在意延时，因为还是国内应用为主，国外音视频只要不卡顿都可以接受；真要低延时的应用，我们也会切到专线上去的。就是薅 CF 免费的羊毛，本地分流以后，团队多人使用，可玩性高了不少，基本都不用断开切换了。

@sharezt #16 这么说的话你们用 zero trust 也并没有获得特别的优势
分流之类的需求用 surge 或 clash 类似物都能更好的解决

@1423 这些我们都有用啊，只是我们花了点时间，想看看 CF 这 100 多兆的客户端到底搞了些什么东西，并不想争个高低。

@sharezt #18 我也都有用,只是你说“稳定性比 clash 强”,我以为有什么依据或者真的用到了 zero trust 的某个杀手级功能

@sharezt DNS 额外出来还是要的，否则用本地 DNS 拿到的是污染的记录，用外网的 dns 则 163/dl.Google.com 直接走外网了。

@pagxir 其实 DNS 是我们的小花活之一：首先无污染，其次国外访问也能返回国内就近 CDN ，可以看腾讯电影。

@1423 目前我们在逐渐推开内测。有机会出个详细评测。
目前更稳定的依据是：我们的技术路线简单粗暴，缺省走外网，国内 IP 段走本地，防污染 DNS 加上能返回本地 CDN ，无需复杂的域名和 IP 分流规则了。
以前认为 warp 很难做到，现在利用 zero trust 逐步测试完善。