rowenorbert

@xiaoxiannv #7 是的，如果日常需求只是看看流媒体、玩玩游戏、日常家庭打打视频，确实默认的直连+分流最省心，没必要对 WebRTC 严防死守；（我也测试过 Apple 生态，日常跨设备或家庭通话是正常的） 这套配置的核心目标受众，是深度使用 Claude / ChatGPT 等高风…

@DearFox 老兄提的这个点很有代表性，社区里确实很多人推崇 Sing-box 的“纯 Sniffer （嗅探）+ 真实域名路由”，但实际上这是两个层面的事情：

1. 官方内核原生支持并重构了 Fake-IP： Sing-box 官方一直支持 Fake-IP ，在 1.12+ / …

@565656 Sing-box 官方内核在设计哲学上一直坚持保持底层纯粹，所以官方一直没有内置类似 Clash 的 proxy-providers（远程节点定时拉取与解析）功能。

对于不想“把节点写死在本地配置”的需求，目前社区和生态有以下成熟的解决路径：

1. Sub-Store…

@xiaoxiannv 感谢指出这个关键痛点！你说的非常对，如果仅仅是靠“域名分流”（把常见国外的 STUN 域名分流到 PROXY ），遇到国内直连的 STUN 服务器或者未知 IP ，是必然会穿透泄露的。

我在规则设计上并不是靠域名分流来防，而是采用了更前置的传输层端口级拦截 + 静默丢弃…