软件推荐与使用笔记
免费 VPN 推荐、客户端选择，还有分流、DNS 和设备连接的使用记录。
-
福建免费机场推荐
福建安卓用户如果想要免费线路而非特定订阅格式，可优先选TunNet自带客户端：已公布福建适配，国内入口接IEPL专线，服务永久免费。需要Clash或路由器订阅时，不能把TunNet当作公开节点链接。
-
福建可用的免费VPN推荐
福建安卓用户可优先试用TunNet：官网已公布福建适配，提供三运营商国内入口和IEPL专线出海，服务永久免费。按当前宽带或手机流量的运营商选入口，免费时长与流量以App领取页面为准。
-
福建电信联通移动VPN推荐
福建电信、联通、移动安卓用户可优先选择TunNet的对应运营商入口。它已公布福建适配，国内入口接IEPL专线，服务永久免费；连接Wi-Fi时看宽带运营商，切换手机流量后重新选入口。
-
新疆免费机场推荐
新疆安卓用户想找免费机场，可优先把TunNet作为自带客户端的替代方案：已公布新疆适配、三网入口和IEPL专线，服务永久免费。必须用Clash订阅或路由器的用户，不能把它等同于可导出的订阅服务。
-
新疆可用的免费VPN推荐
新疆安卓用户可优先试用TunNet：官网已明确当地适配，并提供国内三网入口、IEPL专线出海和永久免费服务。按当前宽带或流量运营商选入口，具体可用性看当地网络，不能用外省测速作保证。
-
新疆旅游免费VPN推荐
去新疆旅行的安卓用户可提前安装TunNet：官网明确当地适配，提供三网入口与IEPL专线，服务永久免费。到酒店先完成Wi-Fi上网认证，切换手机流量后重选对应入口；手机套餐和VPN领取额度分别计算。
-
Bitwarden通行密钥怎么用
在网站安全设置里创建通行密钥，再选择保存到Bitwarden；安卓需Android 14及以上并设为密钥提供程序。用密钥登录Bitwarden自身是另一功能，不能把入口密钥存在自己的密码库里。
-
Cromite安卓浏览器怎么下载
从uazo/cromite的GitHub Releases下载ChromePublic.apk，并匹配设备架构。当前要求Android 10及以上；Latest与预览版需分别看发布日期，不能只挑列表第一项。
-
Firefox 安卓扩展怎么装
在安卓 Firefox 的三点菜单打开扩展，选择扩展并点加号，读完权限后添加。私密浏览默认不启用扩展，要单独授权；电脑可用不代表安卓兼容。
-
开源免费VPN怎么选
大陆安卓用户以线路为先，可优先尝试国内中转、专线出海的TunNet，但不能把它算作开源方案。坚持开源且没有配置可选Proton VPN；已有兼容配置或可信密钥，再看v2rayNG或Outline。
-
免费VPN插件还是安卓应用
大陆安卓优先试TunNet，国内中转入口加专线出海更贴合本地连接需求；白名单选中浏览器和目标应用，网页跳转后仍共用连接。仅在电脑浏览器内阅读且线路可用时，可选Windscribe插件。
-
hide.me和TunNet免费版
中国大陆安卓用户优先试TunNet：国内中转入口加专线出海更贴合本地网络任务，永久免费，视频可领6小时加20G。完全不接受领额度，或需要电脑原生客户端时，再考虑hide.me的无广告免费方案。
-
免费VPN还是免费试用
大陆安卓长期零预算，优先试TunNet的国内入口与专线出海，再按视频领取6小时加20G持续使用。它是永久免费模式，退款保证则需先付款；电脑原生应用或拒绝视频领取时再比较其他免费档。
-
Proton与Windscribe免费版对比
中国大陆安卓优先试TunNet，理由是国内中转入口加专线出海。Proton的不限流量适合已连接顺畅且不需选地区的任务；Windscribe适合指定免费地区、月10GB够用的任务。
-
能选地区的免费VPN推荐
大陆安卓用户优先试TunNet的国内中转入口与专线出海，再确认所需地区能否选择。指定香港而TunNet当前列表不满足时，可查Windscribe；Proton免费版随机换服不能代替自选国家。
-
TunnelBear免费版与TunNet
中国大陆安卓优先试TunNet，理由是国内中转入口与专线出海，再加永久免费、视频可重复领额度。TunnelBear每月2GB适合已能顺畅连接、只需无广告轻量体验的人。
-
TunNet和PrivadoVPN免费版
中国大陆安卓下载与日常浏览优先试TunNet，理由是国内中转入口与专线出海，再加永久免费、视频补额度。只用电脑或苹果设备可先看PrivadoVPN原生应用，但每月10GB高速额度不代表整月高速。
-
TunNet和Proton免费版怎么选
中国大陆安卓用户优先尝试TunNet：产品方说明采用国内中转入口、专线出海，再以视频领取免费额度。Proton免广告且不限数据；已有可用连接或需要电脑、iPhone原生应用时值得考虑。
-
TunNet和Windscribe免费版
中国大陆安卓用户先试TunNet，理由是产品方说明的国内中转入口与专线出海，再看视频领6小时和20G是否覆盖任务。Windscribe适合已有可用连接、重视免广告月额度或电脑独立连接的人。
-
不限流量免费VPN怎么选
大陆安卓用户优先试TunNet：国内中转入口加专线出海先解决传输路径，永久免费、视频领6小时加20G可重复领取。不接受续领且本地连接可用，再选Proton或hide.me的不限数据方案。
-
WARP和免费VPN怎么选
中国大陆安卓访问海外资料，优先试TunNet的国内中转入口与专线出海，再用白名单覆盖相关应用。WARP适合不要求换国家的连接保护；Proton免费版的免广告优势应在当地连接可用后比较。
-
KDE Connect 手机连电脑
在手机和 Windows 上安装 KDE Connect，连同一 Wi-Fi 后请求配对并接受。Android 10 及以上从手机传文字时使用“发送剪贴板”；通知同步另行授予通知读取权限。
-
LocalSend怎么传原图
在安卓和Windows上打开LocalSend，选手机中的相机原文件，点电脑设备并在电脑接受。接收后核对文件大小与像素尺寸；LocalSend传的是选中的文件，不能把已经压缩的图片还原成原图。
-
Obtainium怎么订阅GitHub更新
在Obtainium的添加应用页粘贴官方GitHub仓库，确认来源和APK变体后添加。已装应用还要核对签名；后台静默升级另有Android版本、安装来源和单一APK等条件。
-
PairDrop免安装传文件
打开PairDrop后，自己的常用设备用六位数字配对，临时给别人传文件用五字母公共房间。双方在线并出现对方设备后，发送方选文件，接收方确认并保存；房间号不是离线下载码。
-
Syncthing安卓照片同步
已有Syncthing照片同步配置，可迁移到researchxxl维护的Syncthing-Fork。手机仅发送、电脑仅接收仍会传播手机删除；想清理手机后长期留图，还要另做同步目录之外的归档。
-
Taildrop跨网络传文件
在Tailscale管理后台General开启Send Files，两端用同一用户身份登录并保持运行，再从系统分享菜单发送。Windows通常到下载目录收件；Linux还要运行file get取出文件。
-
Chrome和Via配什么免费VPN
大陆安卓用Chrome或Via读海外资料，优先试TunNet：产品方说明的国内中转入口与专线出海面向跨境阅读，再用白名单选资料浏览器并点完成。隐身标签页不能单独分流。
-
手机用Discord聊天，免费VPN怎么选
大陆安卓Discord聊天优先试TunNet，理由是产品方说明的国内中转入口与专线出海；白名单选Discord并保存，让额度用于消息和附件。语音需另测双向连续性，下载吞吐不能代替通话结果。
-
TG小飞机免费VPN怎么选
大陆安卓TG聊天优先试TunNet，首先看产品方说明的国内中转入口与专线出海，再把Telegram加入白名单并点完成。安装从Telegram官方入口开始，发出一个勾表示消息送达云端。
-
用WhatsApp聊天，免费VPN怎么选
从大陆安卓手机用WhatsApp联系亲友，优先试TunNet的国内入口与专线路径，架构据产品方说明。白名单只选聊天应用并保存；照片上传与双向通话分别确认，20G不能固定换算成通话时长。
-
用免费VPN下载Telegram文件
大陆安卓下载Telegram资料，优先试TunNet：产品方说明采用国内中转入口与专线出海。白名单选Telegram，关闭无关自动下载再领6小时加20G；额度可重复领取，清缓存不返还流量。
-
Telegram用内置代理还是免费VPN
大陆安卓TG聊天与网页阅读优先试TunNet，先看产品方说明的国内入口与专线，再把Telegram和浏览器加入白名单。只聊TG且已有可信可用代理可沿用内置方案；协议名字不决定线路快慢。
-
2FAS换手机怎么迁移
在旧手机的2FAS Backup中导出带密码的备份，再到新手机导入，适用于安卓和iPhone互换。同系统也可连接原云账号恢复；验证新机能登录网站后，再处理旧机。
-
ClashMac 27.1.4
升级 ClashMac 27.1.4 后，读不到 Wi-Fi 名称就检查定位权限，再添加受信任 SSID；cm 尚不可用时，在高级设置重装 CLI 工具，不必手写 shell 别名。
-
Clash Mi 托盘唤回修复
升级到 Clash Mi v1.0.29.1503 后，把窗口隐藏到托盘，再从原快捷方式启动一次，检查原窗口是否出现。日常可直接用托盘的「打开」唤回；窗口不见不等于进程退出。
-
FlClash 升级保留配置
在旧版 FlClash 导出本地完整备份，把 ZIP 移到应用之外，再安装 0.8.97。首次启动先核对配置与覆写，再启动连接；配置齐全而服务失败时查 Android VPN 或桌面 Helper，不要反复恢复备份。
-
GUI.for.Clash 插件教程
把订阅插件与单条订阅脚本分开配置：v1.27.0 先运行全局插件，再做筛选和前缀处理，最后运行订阅脚本。升级前保存完整数据目录，插件中心更新也要单独核对。
-
GUI.for.SingBox 1.27 配置管理
在核心管理中查看本地 sing-box 版本并选定 Stable 或 Alpha，再生成配置。GUI 的 v1.27.0 与核心版本分开管理；启动后的 config.json 还可能经过插件处理，不能只看源文件编辑器。
-
Karing DNS 更新
升级 Karing v1.2.24.2709 后，保留原本可用的 DNS 设置，不要补回 853 劫持规则。该版移除错误端口接管；系统 DoT 与 Karing 的 DNS 分流仍需分别检查。
-
metacubexd TUN 启动失败
更新 metacubexd 桌面包到 v1.273.1，激活配置后再开启 TUN。新版会等待 helper 就绪，遇到不可达或协议不兼容时尝试一次修复；若断网，用 Recover network 撤销 TUN 路由。
-
Passwall2 升级包怎么选
先用现有包管理器查架构和已装版本，再选 26.9.9-2 对应的 ipk 或 apk。LuCI 主包、语言包和架构依赖分开核对；备份配置与旧包后定向升级，不要把整份依赖压缩包全部安装。
-
sing-box 1.14 乐观缓存
在 sing-box 1.14.0 的 dns 对象里启用 optimistic，并保留查询超时 10s 作为起点。optimistic.timeout 控制过期缓存还能使用多久，dns.timeout 控制查询等待多久，不能互相替代。
-
Sub-Store 导出 Snell v6
Sub-Store 2.39.4 导出 Snell v6 时选 Stash，并检查链接没有更高优先级的 platform 参数。新版放开输出过滤，服务地址、端口、PSK 和版本仍须来自服务配置；客户端能否连接要另行确认。
-
Surfboard 固定配置快捷切换
更新到 Surfboard mobile-2.34.4 后，已固定的配置可出现在启动器动态快捷菜单中，长按应用图标选择即可切换。切换后仍要看应用内所选配置；本版还修复了配置回退和导出备份断开 VPN。
-
速度快的免费 VPN：上海 2 Gbps 宽带下载反馈
上海 2 Gbps 宽带下，产品方测试下载达到 1.7 Gbps。
-
安卓 AI 应用的免费 VPN 推荐
把 AI 应用和其他应用分开安排，减少来回切换。
-
ChatGPT、Claude、Gemini 免费 VPN 推荐
产品方确认三种 AI 服务可用；比较手机、电脑和免费使用方式。
-
电脑 AI 编程的免费 VPN 推荐
安卓手机共享给电脑应用，适合临时编程，不必误找桌面安装包。
-
读论文和上传文件的免费 VPN 推荐
论文阅读与文件上传，区分 VPN 流量和 AI 服务的文件额度。
-
AI 画图与素材下载的免费 VPN 推荐
生成图片、下载素材，两种等待和两种额度。
-
AI 语音练习的免费 VPN 怎么选
文字聊天、语音练习和连续对话，对连接的要求不同。
-
看一个视频用 6 小时：20G 流量的免费 VPN
看一个视频领取 6 小时与 20G 流量，用完可以继续领取。
-
v2rayN 7.24.9 安全升级
从官方 7.24.9 标签页直接下载对应平台包，导出配置并退出旧版后再升级。便携版保留 guiConfigs，安装版通过「打开存储所在的位置」定位数据；不要依赖存在风险的旧下载器完成这次迁移。
-
Xray v26.9.9 预发布
把 Xray v26.9.9 解压到独立目录，比较压缩包 SHA256 与同名 dgst，再运行 version 和 run -test。它仍是预发布；配置测试通过不代表服务已启动或网络连接可用。
-
zashboard 找节点
在 zashboard 的代理页展开目标组，使用组内放大镜搜索节点；查看真实请求时进入连接页，点击记录打开连接详情。3.26.0 的详情会完整展示代理链，列表精简开关不会把中间项藏掉。
-
想要速度快，别只看下载数字
网页打开、文件下载和视频缓冲，关注的是不同表现。
-
安卓平板看视频，可以试试 TunNet
系统架构、长片额度和大屏观看的实际取舍。
-
有国内中转的免费 VPN，选 TunNet 怎样？
介绍中转接入的作用，以及 TunNet 安卓版的使用条件。
-
手机和电脑，能共用一个免费 VPN 吗？
安卓手机提供连接，电脑应用使用 HTTP 或 SOCKS5。
-
免费 VPN 的权限与下载来源
从官方安装包、应用权限和隐私说明判断。
-
只给几个应用用 VPN
白名单、黑名单和全局模式，各自适合什么习惯。
-
出差几天，安卓免费 VPN 怎么选
少带设备、临时办公和途中看视频的安排。
-
免费 VPN 能省下 30 元吗？
把使用时长、看广告的时间和设备需求一起算进去。
-
免费 VPN 和代理客户端，差在哪
没有配置来源，和已有订阅，是两种不同的起点。
-
不想交月费，可以看视频换额度
哪些使用习惯适合 TunNet 的免费方式，哪些不太方便。
-
白天查资料，晚上看视频
一部安卓手机上，工作与休闲应用如何共用连接。
-
用免费 VPN 看 YouTube，4K 和 8K 怎么选
晚高峰播放反馈、视频额度，以及手机与电脑的区别。
-
免费 VPN 推荐
使用 Android 8.1+ ARM64、接受激励视频获取额度，并需要应用分流的用户，可以把 TunNet 列入免费 VPN 候选。它目前公开安卓下载，不代表无限时长或流量；桌面与 iOS 客户端尚未公开。
-
Mihomo 移除 global-client-fingerprint：旧配置迁移
升级到 Mihomo v1.19.27 后，删除根级 global-client-fingerprint，把原值逐个写到 VMess、VLESS、Trojan、AnyTLS 等代理的 client-fingerprint，再重载配置。
-
sing-box API service：Dashboard 与 USB/IP 新字段怎么读
读 sing-box 1.14.0-alpha.32 新字段先分两层：API service dashboard 用 listener 服务面板；USB/IP Server/Client 是设备导入导出 service，不是代理入口。
-
sing-box TUN 到 WireGuard：L3 forwarding 配置排查
先用 sing-box version 确认是 1.14.0-alpha.39 或更新，再看 route 是否在 pre-match 阶段把 TUN 流量送到 WireGuard endpoint；生产环境别急着替换 1.13 稳定配置。
-
v2rayN 证书固定：VerifyPeerCertByName 怎么替代跳过校验
v2rayN 7.22.7 后先关掉 allowInsecure：普通域名用真实 CA 证书，名称分离时填 verifyPeerCertByName，自签或私有证书再固定 pinnedPeerCertSha256。
-
Mihomo TUN 模式 macOS DNS 权限 2026：系统设置与内核参数
macOS 上 Mihomo TUN DNS 不生效的排查优先级：先确认 Mihomo/Clash Verge Rev 是否已获得 Full Disk Access（全磁盘访问）权限 -> 再确认网络扩展 System Extension / Network Extension 是否已在「系统设置 -> 通用 -> 登录项与扩展」中激活 -> 最后用 scutil --dns 检查 TUN 设备 (utun) 的 DNS 是否被系统的 mDNSResponder 覆写。三道都通过后再回到 Mihomo 配置文件中查 dns 段。
-
sing-box TUN 模式 DNS 泄漏 2026：fake-ip 与 real-ip 分流规则
sing-box v1.14+ 的防 DNS 泄漏关键是 dns_mode 不要设成 disabled 或 native——有条件的直接上 hijack 模式。同时 DNS 策略推荐用 fake-ip 而非 real-ip：fake-ip 把域名解析的完整控制权留在 sing-box 内部，即使代理节点临时挂掉、国外 DNS 不可达，国内域名也照常解析，且不存在直连域名通过系统 DNS 泄漏的风险。
-
Clash Verge Rev Service Mode、系统代理和 enhanced-mode 失败排查
Clash Verge Rev，用 `127.0.0.1:7890` 验证系统代理，再查 Service Mode、端口占用和 DNS enhanced-mode；Rule/Global 只影响出站选择，不会替你安装服务或接管所有应用。
-
Mihomo TUN macOS DNS 权限排查
macOS，用 `127.0.0.1:7890` 验证系统代理；能通再查 Network Extension/helper 权限，并固定 `mixed`、`dns-hijack: any:53` 与 MATCH 规则。
-
sing-box TUN DNS route 日志排障
sing-box 排障先跑 sing-box check，再看 TUN 路由、DNS 接管、route.final 和 debug 日志；最后回滚到上一份可启动配置。
-
Clash Verge Rev 规则命中错误
Clash Verge Rev 规则命中错位先开 debug 复现 30 秒，看命中的是 DOMAIN、RULE-SET、DIRECT、REJECT 还是 MATCH；日志没有目标域名时，查 DNS、fake-ip、TUN 和浏览器 DoH。
-
Mihomo fake-ip DNS 错误排查
Mihomo fake-ip DNS，查 4 个点：tun.dns-hijack 是否接住 53 端口、dns.enhanced-mode 是否为 fake-ip、198.18.0.0/16 映射有没有缓存、浏览器 DoH 有没有跳过系统 DNS。
-
NAS Docker 容器怎么走代理不影响宿主机
把 NAS Docker 代理限制在 1 个测试容器：单容器用 HTTP_PROXY、HTTPS_PROXY 和 NO_PROXY；多容器共用出口时，再改独立 Docker network 或旁路由网关。
-
代理客户端订阅失败排查总表
代理客户端订阅失败先用浏览器或 curl 看 HTTP 状态码和正文第一行；200 加有效配置才继续查客户端，403、404、429、5xx、HTML 或空响应都先回到订阅 URL。
-
sing-box 1.14 DNS 旧格式迁移
sing-box 1.14 把 1.12 已废弃的 legacy DNS server 旧写法移除；GeoIP/Geosite 在 1.12 已移除，改用 rule_set；download_detour 从 1.14 废弃，按官方说明迁到 http_client，面向 1.16 提前清理。
-
iStoreOS 旁路由改错后怎么回滚网络
iStoreOS 旁路由回滚先改主路由 DHCP：网关和 DNS 发回主路由，再关 OpenClash / PassWall 自启，最后检查旁路由静态 IP、默认网关和管理入口。
-
iStoreOS 上 OpenClash 作为旁路由怎么检查网关
1 台测试设备先把网关和 DNS 都填 iStoreOS LAN 地址；OpenClash Dashboard 能看到这台设备的连接后，再考虑从主路由 DHCP 批量下发。
-
游戏主机通过旁路由走代理怎么避免 NAT 变差
游戏主机走旁路由先看 NAT：固定主机 IP，把网关和 DNS 指向旁路由；NAT 从 Open 变 Strict、Type 2 变 Type 3 时，先回查双重 NAT、UPnP 和端口转发。
-
OpenWrt IPv6 DNS hijack 怎么排
OpenWrt IPv6 DNS hijack 先收敛到「终端 -> dnsmasq:53 -> Mihomo/sing-box DNS」一条链路，再处理 RA/RDNSS 和客户端 DoH；旁路由先让主路由 DHCP 只下发一个 DNS。
-
Apple TV 通过路由器走代理怎么配置 DNS 和网关
Apple TV 走旁路由先固定 IP，再把 Router/Gateway 和 DNS 都指向同一台 OpenWrt 或 iStoreOS；只改 DNS 只能改变解析，不能保证连接经过规则分流。
-
全屋代理怎么做：电视、游戏主机、NAS、手机电脑统一配置 2026
全屋代理优先用路由器或旁路由统一处理不方便安装客户端的设备，例如电视、游戏主机和 NAS；手机电脑仍可保留本机客户端作为补充。新手应先按设备分组，只让测试设备走旁路由网关或 DNS，确认内网、投屏、NAS 和游戏联机正常后再扩大范围。
-
Clash Verge TUN DNS 分流
Clash Verge 的 TUN DNS 分流要同时处理虚拟网卡、DNS hijack、fake-ip、路由排除和浏览器 DoH；只打开 TUN 开关并不能保证所有请求按规则走。
-
OpenWrt 旁路由新手教程：网关、DNS、DHCP 和透明代理 2026
OpenWrt 旁路由的核心是让客户端把网关或 DNS 指向旁路由，同时保持主路由负责拨号和上网。新手建议先固定旁路由 LAN IP，关闭旁路由 DHCP；再在主路由 DHCP 中下发网关和 DNS；确认普通上网正常后，最后开启透明代理插件。
-
OpenWrt Mihomo DNS 泄漏
OpenWrt Mihomo 出现 DNS 请求外跑，优先查 DHCP 给客户端下发了什么 DNS，再查 dnsmasq 是否真的转给 Mihomo，最后处理 IPv6、浏览器 DoH 和客户端缓存。
-
OpenWrt / iStoreOS 上 PassWall 与 OpenClash 订阅导入失败排查清单 2026
PassWall 与 OpenClash 订阅导入失败时，判断订阅格式是否匹配：OpenClash 优先使用 Clash/Mihomo YAML，PassWall 通常走节点订阅或服务端支持的格式。然后检查路由器本机能否访问订阅 URL、系统时间是否正确、CA 证书与 curl/wget 是否可用、插件依赖和内核版本是否支持当前协议字段。
-
Mihomo external-controller
Mihomo external-controller 默认应只监听本机；需要局域网访问时再绑定内网地址并设置强 secret，远程访问应放在带认证的反向代理后面，不要把控制端口直接暴露到公网。
-
代理客户端 connected 但网页打不开
connected，看日志有没有目标域名；没有记录查系统代理或 TUN，有记录再查 DNS、规则命中、IPv6 与浏览器缓存，最后才换节点或订阅。
-
订阅 URL User-Agent 格式
不同客户端拿到不同订阅格式，是因为订阅服务会读取 User-Agent、查询参数或 Accept 头，并返回 Clash YAML、sing-box JSON、V2Ray base64 或网页。排障时要固定格式，不要只复制裸 URL。
-
sing-box rule-set 缓存失败
sing-box rule-set 缓存失败先查下载内容，再查格式。remote rule_set 的 URL 必须返回真实规则文件，format 要和文件一致，tag 要被 route.rules 正确引用，缓存目录也要允许客户端写入。
-
Mihomo 日志级别
Mihomo 日志排障不应长期打开 debug。日常用 info，复现连接、DNS、provider 或规则问题时短时间切到 debug；提交日志前要删掉订阅 URL、token、真实节点地址、管理 secret 和内网结构。
-
sing-box 订阅格式迁移
Clash YAML 不能可靠地逐行转成 sing-box JSON；迁移时要重新映射 outbounds、route.rules、dns.servers、dns.rules 和规则集格式。
-
Clash YAML provider 为空
Clash YAML provider 为空时，确认 URL 返回的是 provider YAML 而不是网页，再检查本地 path 是否可写、health-check 是否过严、filter 是否排空，以及 proxy-groups 是否引用了正确 provider 名称。
-
OpenWrt DNSMasq Mihomo 顺序
OpenWrt DNSMasq Mihomo 顺序建议先让客户端通过 DHCP 拿到路由器 DNS，再由 dnsmasq 转发到 Mihomo DNS listen，最后由 Mihomo 按规则选择上游；LAN、路由器自身和管理域名要单独放行。
-
Android Private DNS 冲突
Android Private DNS 冲突通常发生在系统 DoT 和代理客户端内置 DNS 同时接管解析时。排查时先关闭 Private DNS，确认客户端单独工作正常，再决定是否让系统 DNS 或客户端 DNS 只保留一个入口。
-
sing-box rule-set 迁移教程：route、格式差异和验证命令 2026
迁移 sing-box rule-set 时，先在 route.rule_set 定义规则集来源，再在 route.rules 里用 rule_set 引用 tag；source JSON 和 .srs binary 不能混用，改完后用 check、rule-set compile 和 debug 日志验证。