#18 是正解，设置 proxy-server-nameserver 后出战代理的域名就能正常解析了，直接让 dns 也走代理就好，详见 https://wiki.metacubex.one/config/dns/#respect-rules 和 https://wiki.metacubex.one/config/dns/#dns_1

大部分常规用例里 mihomo 的内置 dns 只是拿来给自己的 ip 分流规则用的，实际上的解析都是转发给了 proxy server ，所以只要保证 mihomo 的国外 dns 能解析出一个国外的 ip 就能应付大多数情况。

非要直连国外 dns 的话不要用常规 doh 。用 dot ，http3 doh ，有 ipv6 的话设置成 ipv6 的 dns 最好

我换成 asuscomm.com 了，因为只有这个默认支持 ipv6 和 dns01 验证，用起来最省心

bcdedit /set hypervisorlaunchtype off
之前的体感是关掉 hyperv 和 vmware 的侧加载之后 windows 的虚拟机明显变流畅了
如果需要重新开启 hyperv 的话，bcdedit /set hypervisorlaunchtype Auto

padavan 基本没人维护了，建议考虑 openwrt/immortalwrt/lede

@Kenshiro #28 如果只用静态 dhcp 给设备固定 ip 地址就不会，但如果手动给设备设置了独立的 dns 服务器就会影响设备的 dns 解析。
另外，你应该 ssh 进命令行界面，用 `nslookup 你设置 host 的域名 你的路由器地址` 来测试设置是否生效

@Kenshiro #23 就是这里的问题，你用这两个功能把客户端的指向了其他的 dns ，路由器里的 dnsmasq 就直接被绕过去了，只有客户端的 dns 使用的是 dnsmasq 的监听地址（路由器的 ip 地址），修改才能生效

参考 https://github.com/RMerl/asuswrt-merlin.ng/wiki/Custom-config-files#postconf-scripts 和 https://github.com/RMerl/asuswrt-merlin.ng/wiki/Custom-domains-with-dnsmasq

我建议使用一种更安全的方法，创建`/jffs/scripts/dnsmasq.postconf`文件并`chmod 755 /jffs/scripts/dnsmasq.postconf`，内容为：
```shell
#!/bin/sh
source /usr/sbin/helper.sh

sed -i '1,$d' /tmp/resolv.dnsmasq
pc_append 'addn-hosts=/jffs/configs/dnsmasq.d/hostfilenameyouwant' "/etc/dnsmasq.conf"
```

最后把你想要的 hosts 解析写进`/jffs/configs/dnsmasq.d/hostfilenameyouwant`里

是用的 https 访问管理页面吗？在证书不被信任的时候，访问后台会变得非常卡，试试用 http 访问或者把证书添加到信任区。

愿意折腾的推荐原版梅林 https://www.asuswrt-merlin.net ，直接通过 clash/xray 客户端，配合透明代理教程 https://xtls.github.io/document/level-2/tproxy_ipv4_and_ipv6.html 使用，对性能要求低，而且几乎不会影响路由器的其他功能。