AdGuard Home DNS 分流:国内名单、手工规则与故障恢复
逐个给国外域名指定 DNS 后,仍会遇到新域名解析异常。这次改为国内名单走国内 DoH,其余走可信海外 DoH,同时保留页面手工规则,补上后端故障接管、缓存与日志维护。
tag relation
这个关键词下共有 10 篇笔记。
逐个给国外域名指定 DNS 后,仍会遇到新域名解析异常。这次改为国内名单走国内 DoH,其余走可信海外 DoH,同时保留页面手工规则,补上后端故障接管、缓存与日志维护。
TCP 端口可达,代理握手却间歇超时。记录两次首尔节点故障、大握手首段重传的抓包证据,以及只针对该节点的 MSS 1400 调整、验证和回滚方法。
家里用 PVE 跑 RouterOS、AGH 和 mihomo,NAS 单独放。猫棒经过 WAN 交换机接软路由,内网再由另一台交换机连接 NAS、Mac 和 AP。
AGH 原来的 20 QPS 限速让一批内网查询等了约两秒才重试。调高限速后重测,再单独处理 Google、YouTube 和 TMDB 的错误解析。
给六条 IPv6 服务放行规则补上 WAN 入口、LAN 出口和目标设备。HomePod 保留 IoT 与代理两种身份,自动分类脚本也做了调整,VLAN 隔离还没做。
RouterOS 队列累计约 264 万包丢弃,NAS 的 bridge0 也在缓慢增长。满载测速和抓包分别查了这两处计数,保留当时的吞吐、延迟和丢弃数据。
国内地址列表改成先解析、校验,再切换到新列表。mihomo 加了内存,旧配置清了一部分;备份副本查过,通知邮件和完整恢复演练还没完成。
记录一次腾讯云 VPS 无响应后的排查过程:日志断点、内存压力判断、earlyoom 配置,以及 Lucky/Twikoo Docker 内存限制。
记录一次腾讯云 VPS 控制台显示 IPv6,但系统内公网 IPv6 不通的排查过程:地址、路由、metadata、DHCPv6 和最终静态配置方案。
一次 Docker macvlan 网络创建失败的排查记录:残留网络、VLAN 子接口和长期方案。