❤2
自建 CF Workers DoH 服务 极简代码( 12 行)：
客户端配置：
addEventListener(
"fetch", event => {
let url = new URL(event.request.url);
url.hostname = "dns.google"; // 或者使用 "cloudflare-dns.com"
url.protocol = "https";
url.pathname = "dns-query";
let request = new Request(url, event.request);
event.respondWith(
fetch(request)
)
}
)
客户端配置：
https://自定义 workers 域名/dns-query
❤6
拿捏不住
🚀 配置更新！ 2025-09-09 更新重构 MihomoPro 重构 MihomoPro 高大全版 V6.0 新增全 mrs 格式规则集 统一不同版本代码结构 2025-08-15 更新 把 直接连接 从 proxies转移到proxy-groups 支持其它软件覆写功能 (如 sub-store，Sparkle, mihomo party 直接作为覆写模板) 2025-08-08 更新 更新 OneSmart 和 OneSmartPro 配置文件至版本 v1.2.3 新增手动选择策略组，启用流量嗅探等功能(包括…
第三版本 回滚到 4866ad7 之前的状态，移除所有后续 DNS 修改。
❤8👏2
拿捏不住
第一版本已删除 第二版本已删除 第三版本 回滚到 4866ad7 之前的状态，移除所有后续 DNS 修改。
第三版本 回滚到 4866ad7 之前的状态，移除所有后续 DNS 修改。
dns.jpg
402.1 KB
为求甚解，剖析 DNS 相关参数的优先级与内在逻辑
dns:
enable: true
ipv6: true
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
fake-ip-filter:
- "+.lan"
- "+.local"
- "time.*.com"
- "ntp.*.com"
- "+.market.xiaomi.com"
- "+.push.apple.com"
- rule-set:ConnCheck
- rule-set:Private
- rule-set:China
use-hosts: true
respect-rules: true
# 引导：解析上游 DoH/DoT 的起始 DNS
default-nameserver:
- tls://223.5.5.5
- tls://223.6.6.6
# 代理路径用的国外上游（仅对需代理的非直连规则集域名）
nameserver:
- "https://cloudflare-dns.com/dns-query"
- "https://dns.google/dns-query"
# 直连路径专用上游（国内 DoH）
direct-nameserver:
- "https://dns.alidns.com/dns-query"
- "https://doh.pub/dns-query"
# 解析代理服务器的域名，防循环用国内
proxy-server-nameserver:
- "https://dns.alidns.com/dns-query"
- "https://doh.pub/dns-query"
# 配置查询访问域名使用的服务器
nameserver-policy:
# 直连类规则集匹配的域名绑定国内上游，首跳即国内，不触发国外→国内回切
"rule-set:ConnCheck,Private,China":
- "https://dns.alidns.com/dns-query"
- "https://doh.pub/dns-query"
❤5🥰1
Helium 是一个注重隐私、基于 Chromium、更新活跃的轻量浏览器项目，值得关注。
重点更新: helium://flags/ 把 Helium Compact Action Toolbar UI 改为Enabled 你将得到一个one-line 一行布局的 紧凑 UI 界面 😘
我为什么推荐 Helium。。。官网 点击
- 定位清晰：强调“最佳默认隐私、无偏见广告拦截、无冗余”，基于 ungoogled‑chromium，去除了谷歌臃肿组件，方向克制而务实。
- 多平台覆盖：提供 macOS / Linux(AppImage) / Windows 打包，并开源全部平台封装代码，便于审计与二次开发。
- 扩展生态友好：内置对 uBlock Origin 的打包与“extras”机制，隐私与拦截体验更统一。
重点更新: helium://flags/ 把 Helium Compact Action Toolbar UI 改为Enabled 你将得到一个one-line 一行布局的 紧凑 UI 界面 😘
我为什么推荐 Helium。。。官网 点击
- 定位清晰：强调“最佳默认隐私、无偏见广告拦截、无冗余”，基于 ungoogled‑chromium，去除了谷歌臃肿组件，方向克制而务实。
- 多平台覆盖：提供 macOS / Linux(AppImage) / Windows 打包，并开源全部平台封装代码，便于审计与二次开发。
- 扩展生态友好：内置对 uBlock Origin 的打包与“extras”机制，隐私与拦截体验更统一。
发现: 一款以极光美学打造、基于现代前端（Vite+Tailwind v4）的 OpenWrt LuCI 主题。
它强调现代浏览器兼容与实时开发预览，白天纯净如雪山、夜间绚丽似极光，并提供可本地编译或用 GitHub Actions 自动生成安装包。
https://github.com/eamonxg/luci-theme-aurora
它强调现代浏览器兼容与实时开发预览，白天纯净如雪山、夜间绚丽似极光，并提供可本地编译或用 GitHub Actions 自动生成安装包。
https://github.com/eamonxg/luci-theme-aurora
❤5
Cloudflare 官方博客关于 2025 年 11 月 18 日 全球服务中断事故的复盘报告：
根本原因（Root Cause）：
• 非网络攻击： Cloudflare 明确表示，此次事故与任何形式的网络攻击或恶意活动无关。
• 数据库权限变更引发连锁反应： 事故的起因是对某个数据库系统的权限进行了变更。这一变更导致其输出到 Bot Management（机器人管理）系统使用的“特征文件”（feature file）出现了大量重复条目。
• 文件体积过大导致崩溃： 该特征文件的大小因此翻倍，超过了网络设备上运行的软件所能处理的预设上限。当这个过大的文件推送到全球各地的服务器时，读取该文件的软件发生崩溃，导致流量无法正常路由。
https://blog.cloudflare.com/18-november-2025-outage
根本原因（Root Cause）：
• 非网络攻击： Cloudflare 明确表示，此次事故与任何形式的网络攻击或恶意活动无关。
• 数据库权限变更引发连锁反应： 事故的起因是对某个数据库系统的权限进行了变更。这一变更导致其输出到 Bot Management（机器人管理）系统使用的“特征文件”（feature file）出现了大量重复条目。
• 文件体积过大导致崩溃： 该特征文件的大小因此翻倍，超过了网络设备上运行的软件所能处理的预设上限。当这个过大的文件推送到全球各地的服务器时，读取该文件的软件发生崩溃，导致流量无法正常路由。
https://blog.cloudflare.com/18-november-2025-outage
The Cloudflare Blog
Cloudflare outage on November 18, 2025
Cloudflare suffered a service outage on November 18, 2025. The outage was triggered by a bug in generation logic for a Bot Management feature file causing many Cloudflare services to be affected.
❤1