佬们好，我是一个刚接触软路由和透明代理的小白，最近在部署openclash的过程中遇到了一些非常“诡异”的坑。 
部署方案一： 
1.主路由负责拨号和DHCP、网关。 
2.旁路由istoreos+openclash，网关和DNS都指回主路由，openclash勾选自定义上游DNS实现国内外分流。 
3.openclash使用fake-ip模式，填入订阅链接。 
4.要翻墙的设备手动指定网关和DNS为旁路由，开干！ 
结果： 
1.有一些设备手动指定网关和DNS极为麻烦，系统逻辑十分混乱。 
2.大部分网站都正常，但iq.com打开后是内容不全的“特供版”，缺少了例如韩版runningman、换乘恋爱等内容。 
（我的猜测，很多机场似乎并没有解锁 iq.com，而爱奇艺国际版似乎除了检测出口IP地址，还会通过DNS解析来定位。当使用国内的DNS服务器去请求iq.com的地址时，即使最终出口...