迷你路由选 Ubnt EX-R 还是 Mikrotik RB750Gr3

@onion83 你给的教程里面好像没提到 DNS 污染，你是怎么解决 DNS 的呢

@onion83 没有标准答案，尝试过 dnscrypt / Pcap_DNSProxy / Unbound + TCP 感觉都不稳定，而且莫名奇妙就卡住了，最后发现其实用非标端口 + 在 vps 上做一条 nat 轻松搞定.

dnsmasq 部分
--------------
server=/twitter.com/$IP#端口
server=/facebook.com/$IP#端口
....

ipset=/twitter.com/gfwlist
ipset=/facebook.com/gfwlist
....

VPS 部分
--------------
iptables -t nat -A PREROUTING -p udp --dport 端口 -j DNAT --to-destination 8.8.4.4:53
iptables -t nat -A POSTROUTING -j MASQUERADE

优点：
--------------
1、可继续沿用 gfwlist 的成果，定时更新。黑名单可按你指定 IP 进行解析。dnsmasq 可将解析结果灌入到 ipset 中，可以避免写死 IP 地址列表，更灵活一些。
2、盒子、服务器上不需要再维护第二个代理或加密程序，无客户端、无服务器端效率理论最高.
3、dig twitter.com @$IP -p <端口> 即可调试

缺点：
--------------
1、所有包转发均明文，如果流量一大有可能会 DIP 封杀。（对策：多 IP ／多端口?）
2、某些运营商／边缘网关有可能已经做 QOS 或已经开始 DIP，例如：北京联通访问阿里云 hkb 的 udp 非标端口会有 30%的 timeout （主观感受被 drop ），但是南方电信却 100%正常，两者 ping 值均正常。

结论：
--------------
网络、设备环境不同，还得看实际场景和体验。

我在考虑 ROS 的两款：RB450Gx4 和楼上的 RB750Gr3，前者四核，频率稍微低点 700 多 Hz，后者双核，频率稍高点 880Hz，而且后者官网没挂上，估计要下架了，而前者在官网比较火热哎。

Ubnt 毕竟是软路由吧, 1,2 个月出点问题要重启一次. 以前用硬路由时, 半年或一年的重启频率.

如果家庭是 pppoe 接入，建议买 er-x 做网关，有 PPPOE offload 加持，跑 930M+的网速下，4 核 CPU 每核心占用都是 1%左右。
ros 要通过 FP 和 FT 软件加速才能有一定提高，cpu 占用率就没 er-x 那么漂亮。(ccr1009 跑 pppoe 800M+，CPU 单核占用估计要 80%+)