id: 58a7acbae868489eae215b50754edd55
parent_id: 
item_type: 1
item_id: 63e2c0e2632b4bac9d3ea7864890b777
item_updated_time: 1764345576764
title_diff: "[{\"diffs\":[[1,\"graceMode - autoddvpn - DD-WRT自動翻牆解決方案 - Goog\"]],\"start1\":0,\"start2\":0,\"length1\":0,\"length2\":45}]"
body_diff: "[{\"diffs\":[[1,\"<html>\\\r\\\n<head>\\\r\\\n  <title>graceMode - autoddvpn - DD-WRT自動翻牆解決方案 - Google Project Hosting</title>\\\r\\\n  <basefont face=\\\"微软雅黑\\\" size=\\\"2\\\" />\\\r\\\n  <meta http-equiv=\\\"Content-Type\\\" content=\\\"text/html;charset=utf-8\\\" />\\\r\\\n  <meta name=\\\"exporter-version\\\" content=\\\"YXBJ Windows/608924 (zh-CN, DDL); Windows/10.0.0 (Win64); EDAMVersion=V2;\\\"/>\\\r\\\n  <meta name=\\\"application-data:2525275\\\" content=\\\"6692893/s30/f9378719-6ff2-4057-9491-1b0be6a6ea33/app.yinxiang.com\\\"/>\\\r\\\n  <style>\\\r\\\n\\tbody, td {\\\r\\\n\\t  font-family: 微软雅黑;\\\r\\\n\\t  font-size: 12pt;\\\r\\\n\\t}\\\r\\\n  </style>\\\r\\\n</head>\\\r\\\n<body>\\\r\\\n<a name=\\\"13308\\\"></a>\\\r\\\n<h1>graceMode - autoddvpn - DD-WRT自動翻牆解決方案 - Google Project Hosting</h1>\\\r\\\n\\\r\\\n<div>\\\n<span style=\\\"word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;\\\"><br/><div style=\\\"font-size: 16px\\\"><div style=\\\"font-style:normal;font-variant:normal;font-weight:normal;font-stretch:normal;font-size:82%;line-height:normal;font-family:arial, sans-serif;background:rgb(255, 255, 255);\\\"><div style=\\\"background:rgb(255, 255, 255);\\\"><div style=\\\"background:rgb(248, 248, 248);\\\"><table style=\\\"font-size:inherit;font-weight:inherit;font-style:inherit;font-variant:inherit;\\\"><tbody><tr><td style=\\\"vertical-align:top;padding-left:5px;\\\"><div style=\\\"vertical-align:top;padding:5px 25px 10px 10px;min-width:64em;background-color:rgb(255, 255, 255);border:1px solid rgb(204, 204, 204);\\\"><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"Introduction\\\"></a>Introduction</h1><p style=\\\"line-height:1.25em;max-width:64em;\\\">這份文件說明autoddvpn的graceMode運作原理。</p><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"Details\\\"></a>Details</h1><ul style=\\\"padding-left:25px;max-width:62em;\\\"><li style=\\\"margin-bottom:0.3em;\\\">緣起</li><li style=\\\"margin-bottom:0.3em;\\\">面臨的問題</li><li style=\\\"margin-bottom:0.3em;\\\">解決之道</li><li style=\\\"margin-bottom:0.3em;\\\">設置方式</li><li style=\\\"margin-bottom:0.3em;\\\">測試</li><li style=\\\"margin-bottom:0.3em;\\\">其他議題</li></ul><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"緣起\\\"></a>緣起</h1><p style=\\\"line-height:1.25em;max-width:64em;\\\">autoddvpn最早是從<a href=\\\"http://code.google.com/p/chnroutes/\\\" rel=\\\"nofollow\\\" style=\\\"color:rgb(0, 0, 204);\\\">chnroutes</a>的設計所啟蒙而來的，這個國內國外分流的概念後來在國內有很多人開始實做，包括tomato路由器、openwrt路由器甚至商業的威眾路由器，然而國內國外分流這個概念雖然方便，但也面臨了很多問題，autoddvpn不得不思考因應新的網路環境該如何找出更好更舒服的解決方式，graceMode就是在這樣的背景下誕生的想法。</p><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"面臨的問題\\\"></a>面臨的問題</h1><p style=\\\"line-height:1.25em;max-width:64em;\\\">國內國外分流面臨的問題很多，例如：</p><ol style=\\\"padding-left:25px;max-width:62em;\\\"><li style=\\\"margin-bottom:0.3em;\\\">不需要翻牆的國外網站也被迫走VPN了，這樣會嚴重依賴VPN的穩定性，同時浪費了VPN的流量。</li><li style=\\\"margin-bottom:0.3em;\\\">所有DNS查詢為了避免被劫持，必須使用8.8.8.8 Google DNS或OpenDNS, 這樣一來跟Google DNS之間必須依賴可靠穩定的VPN連線，所有DNS UDP query封包走了很遠的路到DNS查詢使得網頁開啟變慢，萬一VPN斷線則所有查詢都沒有回應連國內網站也上不去，再來就是國內網站的CDN效果完全失效，上海電信的用戶可能會連到北京聯通的服務器，結果一切都亂了</li><li style=\\\"margin-bottom:0.3em;\\\">p2p無法使用，或者必須封鎖國外的p2p traffic或者server節點</li><li style=\\\"margin-bottom:0.3em;\\\">國內到美西的國際帶寬越來越不穩定，夜間尖峰時段掉包率可以到20-30%, 使得VPN tunnel非常不穩定，一旦VPN不穩定，所有依賴VPN的解析或傳輸全部受到影響。</li></ol><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"解決之道\\\"></a>解決之道</h1><ol style=\\\"padding-left:25px;max-width:62em;\\\"><li style=\\\"margin-bottom:0.3em;\\\">找出真正需要翻牆的網站所使用的IP網段，只有這些IP網段才走VPN</li><li style=\\\"margin-bottom:0.3em;\\\">使用本地DNS(ISP提供的DNS或local DNS), 讓DNS查詢可以非常快速穩定，同時具有CDN加速的優勢，然而對於有劫持風險的域名例如twitter, youtube, facebook等則強迫使用Google DNS, 這樣一來如果VPN不穩導致DNS解析不穩，頂多也只是影響twitter, youtube, facebook等有劫持風險的網站，其他網站完全不用擔心解析問題。(注：事實上本文最後的dnsmasq_options設置方式完全可以避免twitter facebook等劫持風險)</li><li style=\\\"margin-bottom:0.3em;\\\">p2p可以正常使用，因為你的p2p節點不會在facebook, twitter, youtube這些公司的IDC機房裡面，因此所有p2p流量全部都是直連，包括國外節點，你只需要擔心你的DDWRT路由器CPU內存等硬件配備是否足以支撐即可。</li><li style=\\\"margin-bottom:0.3em;\\\">盡量不依賴VPN穩定度，萬一VPN不穩頂多需要翻牆的網站連不上，其余國內網站例如douban或國外網站例如gmail必須訪問正常，不能有任何影響。</li></ol><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"設置方式(以OpenVPN為例)\\\"></a>設置方式(以OpenVPN為例)</h1><ol style=\\\"padding-left:25px;max-width:62em;\\\"><li style=\\\"margin-bottom:0.3em;\\\"><font color=\\\"#FF0000\\\">DDWRT必須啟動JFFS，<a href=\\\"http://code.google.com/p/autoddvpn/wiki/jffs\\\" rel=\\\"nofollow\\\">參考這裡</a></font></li><li style=\\\"margin-bottom:0.3em;\\\">設置DDWRT使其可以正常連上WAN</li><li style=\\\"margin-bottom:0.3em;\\\">DDWRT setup裡面的 Static DNS 1~3 如果您是DHCP環境或PPPoE上網，請保持0.0.0.0，如果是static IP環境請使用本地網路環境的DNS, 不要設定Google DNS或其他境外或其他ISP的DNS。</li><li style=\\\"margin-bottom:0.3em;\\\">Services-&gt;DNSMasq裡面<strong>DNSMasq Local DNS No DNS Rebind</strong> 全部都 <strong>Enable</strong></li><li style=\\\"margin-bottom:0.3em;\\\">Additional DNSMasq Options 請參考本文最後的備注填入。</li></ol><p style=\\\"line-height:1.25em;max-width:64em;\\\">說明：DNSMasq是DDWRT裡面的一個name cache server, 它可以定義static A RR或者定義某些域名強迫從某個DNS來做解析，上面這個設置范例是先定義好www.facebook.com www.youtube.com 等域名解析結果，對於經常上facebook, youtube and twitter的人會有很大的幫助，同時指定某些容易被DNS劫持的域名例如facebook.com fbcdn.net twitter.com youtube.com等泛域名一律由Google DNS 8.8.8.8來做解析，因為8.8.8.8之後會強迫走VPN，因此不用擔心DNS劫持，除非VPN斷線路由表被清空，這時DNSMasq才有短暫機會可能被污染。</p><p style=\\\"line-height:1.25em;max-width:64em;\\\"># 接著參考<a href=\\\"http://code.google.com/p/autoddvpn/wiki/OpenVPNManualStartUP\\\" rel=\\\"nofollow\\\" style=\\\"color:rgb(0, 0, 204);\\\">這份文件</a>，准備好你的OpenVPN設置，使其能手動啟動，設置文件放在 /jffs/openvpn/openvpn.conf ，必須注意的是，設置文件裡面不要設置 <strong>redirect-gateway def1</strong> , 否則會失效。</p><p style=\\\"line-height:1.25em;max-width:64em;\\\"># 接著ssh進入DDWRT：</p><pre style=\\\"font-size:93%;padding:0.5em;overflow:auto;font-family:Monaco, 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', 'Lucida Console', monospace;max-width:70em;background-color:rgb(238, 238, 238);\\\"><span style=\\\"color:rgb(136, 0, 0);\\\"># mkdir /jffs/openvpn</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># cd /jffs/openvpn</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># wget http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpnup.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># wget http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpndown.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># chmod a+x *.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># nvram set rc_startup='date -s &quot;2010-07-29 12:00:00&quot;; openvpn --config /jffs/openvpn/openvpn.conf --daemon'</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># nvram commit</span></pre><p style=\\\"line-height:1.25em;max-width:64em;\\\"><strong>注意：如果你的OpenVPN不是手動啟動，而是透過DDWRT web UI來設置，則你需要再下載run.sh，並且使用不同的rc_startup：</strong></p><pre style=\\\"font-size:93%;padding:0.5em;overflow:auto;font-family:Monaco, 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', 'Lucida Console', monospace;max-width:70em;background-color:rgb(238, 238, 238);\\\"><span style=\\\"color:rgb(136, 0, 0);\\\"># cd /jffs/openvpn/</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># wget http://autoddvpn.googlecode.com/svn/trunk/openvpn/jffs/run.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># nvram set rc_startup='/jffs/openvpn/run.sh'</span></pre><p style=\\\"line-height:1.25em;max-width:64em;\\\"><strong>建議你使用手動方式啟動OpenVPN比較好。</strong></p><p style=\\\"line-height:1.25em;max-width:64em;\\\">最後重新啟動DDWRT即可，啟動之後會產生兩個log</p><ol style=\\\"padding-left:25px;max-width:62em;\\\"><li style=\\\"margin-bottom:0.3em;\\\">/tmp/autoddvpn.log 這是autoddvpn的log</li><li style=\\\"margin-bottom:0.3em;\\\">/tmp/openvpn.log 這是openvpn的log</li></ol><p style=\\\"line-height:1.25em;max-width:64em;\\\"></p><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"設置方式(以PPTP為例)\\\"></a>設置方式(以PPTP為例)</h1><p style=\\\"line-height:1.25em;max-width:64em;\\\"># DDWRT必須啟動JFFS，<a href=\\\"http://code.google.com/p/autoddvpn/wiki/jffs\\\" rel=\\\"nofollow\\\" style=\\\"color:rgb(0, 0, 204);\\\">參考這裡</a></p><ol style=\\\"padding-left:25px;max-width:62em;\\\"><li style=\\\"margin-bottom:0.3em;\\\">設置DDWRT使其可以正常連上WAN</li><li style=\\\"margin-bottom:0.3em;\\\">DDWRT setup裡面的 Static DNS 1~3 請保持0.0.0.0 不要設定Google DNS或任何DNS，讓DDWRT預設使用ISP或DHCP提供的DNS</li><li style=\\\"margin-bottom:0.3em;\\\">Services-&gt;DNSMasq裡面<strong>DNSMasq Local DNS No DNS Rebind</strong> 全部都 <strong>Enable</strong></li><li style=\\\"margin-bottom:0.3em;\\\">Additional DNSMasq Options 請參考本文最後的備注填入。</li></ol><p style=\\\"line-height:1.25em;max-width:64em;\\\"></p><p style=\\\"line-height:1.25em;max-width:64em;\\\">說明：DNSMasq是DDWRT裡面的一個name cache server, 它可以定義static A RR或者定義某些域名強迫從某個DNS來做解析，上面這個設置范例是先定義好www.facebook.com www.youtube.com 等域名解析結果，對於經常上facebook, youtube and twitter的人會有很大的幫助，同時指定某些容易被DNS劫持的域名例如facebook.com fbcdn.net twitter.com youtube.com等泛域名一律由Google DNS 8.8.8.8來做解析，因為8.8.8.8之後會強迫走VPN，因此不用擔心DNS劫持，除非VPN斷線路由表被清空，這時DNSMasq才有短暫機會可能被污染。</p><ol style=\\\"padding-left:25px;max-width:62em;\\\"><li style=\\\"margin-bottom:0.3em;\\\">接著ssh進入DDWRT：\\\n<p style=\\\"line-height:1.25em;max-width:64em;\\\"></p><pre style=\\\"font-size:93%;padding:0.5em;overflow:auto;font-family:Monaco, 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', 'Lucida Console', monospace;max-width:70em;background-color:rgb(238, 238, 238);\\\"><span style=\\\"color:rgb(136, 0, 0);\\\"># mkdir /jffs/pptp</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># cd /jffs/pptp</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># wget http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpnup.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># wget http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpndown.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># wget http://autoddvpn.googlecode.com/svn/trunk/pptp/jffs/run.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># chmod a+x *.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># nvram set rc_startup='/jffs/pptp/run.sh'</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># nvram commit</span></pre></li></ol><p style=\\\"line-height:1.25em;max-width:64em;\\\"># 接著參考<a href=\\\"http://code.google.com/p/autoddvpn/wiki/HOWTO\\\" rel=\\\"nofollow\\\" style=\\\"color:rgb(0, 0, 204);\\\">這份文件</a> <strong>設置PPTP client</strong> 的部分，准備好你的PPTP client設置</p><p style=\\\"line-height:1.25em;max-width:64em;\\\">最後重新啟動DDWRT即可，啟動之後會產生一個log</p><ol style=\\\"padding-left:25px;max-width:62em;\\\"><li style=\\\"margin-bottom:0.3em;\\\">/tmp/autoddvpn.log 這是autoddvpn的log</li></ol><p style=\\\"line-height:1.25em;max-width:64em;\\\"></p><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"測試\\\"></a>測試</h1><p style=\\\"line-height:1.25em;max-width:64em;\\\">在DDWRT shell裡面 <strong>traceroute www.facebook.com</strong> 看看第一個節點是不是你的VPN private IP節點，也就是你的VPN gateway。同時再測試 <strong>traceroute www.apple.com</strong> 看看第一個節點是不是你的WAN gateway，如果都沒錯那就是成功了！</p><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"其他議題\\\"></a>其他議題</h1><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"如果有些網站確實被牆了，但是graceMode連不上，\\\"></a>如果有些網站確實被牆了，但是graceMode連不上，我該怎麼辦？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">graceMode裡面所有需要翻牆的IP網段定義在vpnup.sh裡面，這個腳本是我透過gfwList的內容分析自動產生而來的，但仍然有可能會有不盡全面之處，目前唯一能做的是自行定義vpnup_custom內容，先將被牆的網站域名透過nslookup找出實際的IP，然後再用traceroute測試是否這個IP沒有走VPN，最後在DDWRT裡面手動執行</p><pre style=\\\"font-size:93%;padding:0.5em;overflow:auto;font-family:Monaco, 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', 'Lucida Console', monospace;max-width:70em;background-color:rgb(238, 238, 238);\\\"><span style=\\\"color:rgb(0, 0, 0);\\\">route add </span><span style=\\\"color:rgb(102, 102, 0);\\\">-</span><span style=\\\"color:rgb(0, 0, 0);\\\">host xxx</span><span style=\\\"color:rgb(102, 102, 0);\\\">.</span><span style=\\\"color:rgb(0, 0, 0);\\\">xxx</span><span style=\\\"color:rgb(102, 102, 0);\\\">.</span><span style=\\\"color:rgb(0, 0, 0);\\\">xxx</span><span style=\\\"color:rgb(102, 102, 0);\\\">.</span><span style=\\\"color:rgb(0, 0, 0);\\\">xxx gw </span><span style=\\\"color:rgb(0, 136, 0);\\\">&lt;your_vpn_gateway&gt;</span></pre><p style=\\\"line-height:1.25em;max-width:64em;\\\">然後再測試是否可以訪問網站，如果成功了就可以編輯vpnup_custom文件，依據自己到情況放到/jffs/openvpn/或/jffs/pptp/下，這樣下次重開機之後就依然可以訪問這個網站了。vpnup_custom設置范例如下：</p><pre style=\\\"font-size:93%;padding:0.5em;overflow:auto;font-family:Monaco, 'DejaVu Sans Mono', 'Bitstream Vera Sans Mono', 'Lucida Console', monospace;max-width:70em;background-color:rgb(238, 238, 238);\\\"><span style=\\\"color:rgb(136, 0, 0);\\\"># this script will be executed after loading the routing rules in vpnup.sh</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># Example:</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># route add -host 208.67.222.222 gw $VPNGW</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/></span><span style=\\\"color:rgb(136, 0, 0);\\\"># route add -net 74.125.0.0/16 gw $VPNGW</span><span style=\\\"color:rgb(0, 0, 0);\\\"><br/><br/>route add </span><span style=\\\"color:rgb(102, 102, 0);\\\">-</span><span style=\\\"color:rgb(0, 0, 0);\\\">host </span><span style=\\\"color:rgb(0, 102, 102);\\\">96.16</span><span style=\\\"color:rgb(102, 102, 0);\\\">.</span><span style=\\\"color:rgb(0, 102, 102);\\\">157.15</span><span style=\\\"color:rgb(0, 0, 0);\\\"> gw $VPNGW</span></pre><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"DDWRT能如同gfwList自動更新IP網段嗎？\\\"></a>DDWRT能如同gfwList自動更新IP網段嗎？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">我正在研究這個部分，不過因為DDWRT裡面沒有svn 沒有curl ，只有自帶一個非常精簡的wget command, 因此要比對SVN上面的版本號再決定是否更新vpnup.sh內容並不容易，如果大家有好的方法歡迎告訴我，目前恐怕只能手動更新了。</p><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"我可以不直接修改vpnup.sh而是修改自定義的文件\\\"></a>我可以不直接修改vpnup.sh而是修改自定義的文件嗎？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">可以的，如同前面所說的，編輯vpnup_custom文件，依據自己到情況放到/jffs/openvpn/或/jffs/pptp/下, 裡面定義自己的route add/del內容, vpnup.sh會先載入本身的規則再載入vpnup_custom，這樣就如同gfwList一樣可以優先以自己定義的為主了(後面定義的會override前面定義的規則)。</p><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"有些網站雖然不需要翻牆，但是走VPN比較快，可\\\"></a>有些網站雖然不需要翻牆，但是走VPN比較快，可以強迫走VPN嗎？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">可以的，如同前面所說的，定義vpnup_custom文件即可。</p><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"我可以放心使用P2P嗎？\\\"></a>我可以放心使用P2P嗎？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">可以的，graceMode完全可以放心使用p2p, 所有p2p流量都不會走VPN，除非你要翻牆的網站本身使用的IP網段也跑p2p了，不過這個機會非常小。</p><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"dnsmasq_options無法涵蓋所有被污染的域名？\\\"></a>dnsmasq options無法涵蓋所有被污染的域名？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">是的，沒有人知道GFW到底污染了多少域名，如果要維護一個很大的 dnsmasq options清單是很困難的，目前也無法提供很好的自動更新機制。不過有些域名雖然被污染了，但是可能你一年卻碰不到一次。graceMode的缺點是沒辦法全面，只能透過客制化修改dnsmasq options以及vpnup_custom來盡量趨於滿足自己的需求，但優點卻是非常明顯的。如果你非常需要解決DNS污染問題，只能在DDWRT裡面的static DNS設置好google DNS與OpenDNS, 然後如同<a href=\\\"http://code.google.com/p/autoddvpn/wiki/DNSMasq\\\" rel=\\\"nofollow\\\" style=\\\"color:rgb(0, 0, 204);\\\">這份文件</a>最後所描述的，將國內大網站的域名指定本地ISP DNS來解析。也就是整個方式反過來思考，這樣好處是解析內容肯定不會被污染，不管GFW污染了多少域名，然而缺點就是DNS解析會非常依賴VPN穩定，如果VPN暫時斷了或不穩，可能很多不需要翻牆的網站也訪問不了了。</p><p style=\\\"line-height:1.25em;max-width:64em;\\\">graceMode的設計在於彈性、客制化以及連線速度，缺點是沒辦法全面，同時沒辦法提供很好的自動更新機制，因此自己可以決定怎樣的DNS配置方式最適合自己。</p><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"我如何知道googlecode上面的vpnup.sh有新版本了？\\\"></a>我如何知道googlecode上面的vpnup.sh有新版本了？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">在自動更新機制出來之前，其實你不需要知道，只要你每日上的網站都能正常訪問，這樣你不更新vpnup.sh也沒問題，萬一有網站無法訪問而你確定是被牆了，這時候你才需要更新vpnup.sh來試試看。</p><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"我有其他graceMode設計上的想法或疑問，我該如何\\\"></a>我有其他graceMode設計上的想法或疑問，我該如何回報？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">請到<a href=\\\"http://code.google.com/p/autoddvpn/issues/detail?id=23\\\" rel=\\\"nofollow\\\" style=\\\"color:rgb(0, 0, 204);\\\">這裡</a>來回報</p><h2 style=\\\"font-size:large;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"我發現有某個網站的IP沒有被vpnup.sh收錄，我該如\\\"></a>我發現有某個網站的IP沒有被vpnup.sh收錄，我該如何回報？</h2><p style=\\\"line-height:1.25em;max-width:64em;\\\">如果網址是www開頭打不開，建議您<a href=\\\"https://autoproxy.org/~jimmy/ap/\\\" rel=\\\"nofollow\\\" style=\\\"color:rgb(0, 0, 204);\\\">提交到gfwList</a>，gfwList一旦收入之後，autoddvpn這邊會在短時間內做相應的更新。對於其他不是www開頭的域名，例如news.domain.com 這樣的域名，請直接在vpnup_custom裡面進行設置，請勿提交上來。</p><h1 style=\\\"font-size:x-large;margin-top:0px;border:0px;padding-left:0px;max-width:700px;background:none;\\\"><a name=\\\"備注\\\"></a>備注</h1><p style=\\\"line-height:1.25em;max-width:64em;\\\">dnsmasq_options最新內容請參考<a href=\\\"http://code.google.com/p/autoddvpn/source/browse/trunk/grace.d/dnsmasq_options\\\" rel=\\\"nofollow\\\" style=\\\"color:rgb(0, 0, 204);\\\">這裡</a></p></div></td></tr></tbody></table></div></div></div></div><br/></span>\\\n</div></body></html>\\u0000\"]],\"start1\":0,\"start2\":0,\"length1\":0,\"length2\":17213}]"
metadata_diff: {"new":{"id":"63e2c0e2632b4bac9d3ea7864890b777","parent_id":"f67288c3a0be4374b5d532b5dcc3aabc","latitude":"0.00000000","longitude":"0.00000000","altitude":"0.0000","author":"","source_url":"","is_todo":0,"todo_due":0,"todo_completed":0,"source":"joplin-desktop","source_application":"net.cozic.joplin-desktop","application_data":"","order":1764348826761,"markup_language":2,"is_shared":0,"share_id":"","conflict_original_id":"","master_key_id":"","user_data":"","deleted_time":0},"deleted":[]}
encryption_cipher_text: 
encryption_applied: 0
updated_time: 2025-11-28T21:04:02.759Z
created_time: 2025-11-28T21:04:02.759Z
type_: 13