qbqbqbqb

@NaganoMei Exa 有一个免费且不需要 API Key 的 MCP ，如果你用的软件内置不需要配置的 Exa 搜索的话，一般来说用的就是这个。

免费但是有限，一天大约可以请求 100~200 次，然后限流非常严格，只有 2 QPS

就是分流配置的问题。因为富途是深圳的公司，它的前端网页以及交易后端 API 的域名在大陆都是能解析到大陆 IP 的，各种梯子软件的默认规则配置都是会命中绕过规则跳过代理。一定要手动加相关规则才行。如果不会用的话也可以改全局模式。

@shum0412 新平台适配差的问题，可以换用更新激进的发行版来解决，例如 Fedora ，Ubuntu （不考虑是否 LTS 的最新版），Archlinux 等，这些发行版内核新，对新硬件的适配要比只用 Ubuntu LTS 要好。

@oriver 改系统 dns 服务器，解决不了单用国内 DNS 有污染，单用远程 DNS 响应慢且会把国内大厂网站解析到国外 CDN IP 的问题。要完美解决代理 DNS 问题必须靠 DNS 分流，也就必须使用 geosite 规则，不可能仅靠 geoip 规则。

因为 DNS 。

如果只用 geoip ，所有域名全部解析成 IP 再根据 geoip 判断的话：
1. 国内 DNS 解析会被污染，结果不可靠，而且会把你翻墙访问的域名泄漏给运营商
2. 远程 DNS 解析，不仅速度慢，而且会把某些国内大厂的网站解析到国外 CDN 的 IP ，本来不用走代理的网站走了代理

所以说合理的代理软件规则配置只用 IP 规则(geoip)是效果肯定不好的，一定要搭配域名规则(geosite)来用，至少搭配一个 geosite=cn：
1. 国内网站匹配到域名直接绕过，不用等解析完 DNS 再决策
2. 可以实现 DNS 分流，国内域名查询国内 DNS ，海外域名过代理远程查询海外 DNS ，既可以保障 DNS 查询结果准确又可以提高性能

@kero991 你说的是不是 libhoudini ，就是 Intel 做的能让安卓 x86 安装运行仅支持 arm 的安卓应用的那个兼容组件

@nnnnweeeee WebRTC 泄漏装一个开关扩展就好了，平时禁用 WebRTC P2P ，网络会议等有需要的情况再手动打开。

@Donahue 宿主机的 mihomo 有使用 root 运行吗，创建 tun 是需要权限的，要么直接用 root 运行，要么用别的方式让它有 NET_ADMIN 权限。docker 能用是因为 docker 默认就是 root 身份运行的。

有的服务器就是故意全开的，或者防火墙用 REJECT 不用 DROP 。这样扫描的结果就是会有 ICMP Port Unreachable 回包，和正常情况下无程序监听端口的效果一样，伪装性更强。
如果是普通防火墙 DROP 模式过滤端口的话，扫描器扫出来会标记 filtered ，反而是一种特征。