使用 Gentoo Linux 手搓路由器之二 -- 透明代理
内容提要
本文介绍了如何在Gentoo Linux上配置透明代理，以加速访问GitHub和Google。通过使用xray的tproxy功能和iptables，设置流量转发规则，避免数据流死循环，并优化国内IP的访问效率。同时，配置DNS解析，确保国内域名使用本地DNS服务器，最终实现一个功能完善的路由器。
延伸解读
避免代理回环的两种思路
文章指出，透明代理中数据包可能被重复标记导致死循环。Xray 配置中的 mark:255 用于重置标记，防止回环。另一种取巧方法是给 Xray 指定一个专用 gid（如 23333），并在 iptables 中让该 gid 的流量直接 RETURN，从而避免代理自身流量再次进入代理。两种方法各有适用场景，作者选择了 gid 方案。
国内 IP 直连的性能考量
作者强调，如果所有流量都交给 Xray 判断，国内访问会因用户空间处理而影响性能。因此建立国内 IP 的 IPSet，在 iptables 规则中匹配到这些 IP 时直接 RETURN，让流量走内核转发。作者认为内核空间总快过用户空间，这种分流能有效提升效率。
DNS 解析的分流策略
文章使用 Xray 内置 DNS 功能，将 geosite:cn 的域名交给 114.114.114.114 解析，geosite:geolocation-!cn 的域名交给 1.1.1.1 解析，并统一使用 IPv4 查询策略。同时通过 routing 规则拦截 53 端口流量，导向专门的 DNS outbound。这样无需额外部署 mosdns 等服务，减少了规则维护的复杂度。
配置中的注意事项
作者提醒，在 Xray 的 outbounds 配置中，第一个节点是兜底节点，建议将 VPS 节点放在第一位。此外，iptables 规则分为 PREROUTING 和 OUTPUT 链，分别处理转发流量和本机流量，使用 mangle 表来打标记。这些细节对确保代理稳定运行很重要。
Q&A
如何在Gentoo Linux上配置透明代理以加速访问GitHub和Google？
可以通过使用xray的tproxy功能和iptables设置流量转发规则来实现透明代理，从而加速访问GitHub和Google。
使用xray的tproxy功能时，如何避免数据流死循环？
可以通过在iptables中设置数据包标记，并使用gid来避免数据流的死循环。
如何配置DNS解析以提高国内域名的访问效率？
需要确保国内域名使用本地DNS服务器进行解析，可以在xray的配置中指定相应的DNS服务器。
在Gentoo Linux上创建IPSet的目的是什么？
创建IPSet是为了判断国内IP，从而避免不必要的代理，提高网络性能。
如何使用iptables配置流量转发规则？
可以通过iptables的mangle表设置流量转发规则，具体包括添加链、规则和标记等。
Gentoo Linux手搓路由器的最终目标是什么？
最终目标是实现一个功能完善的路由器，支持多种网络功能，包括加速访问和DNS解析。
