我目前使用的就这个方案，使用的阿里云轻量云的深圳->新加坡，dd 重装为 routeros ，然后使用 sstp 连接，国内直连深圳 socks5 ，深圳这台也会配 sstp/l2tp over ipsec ，日常 sstp 使用更多，毕竟对 windows 更友好，自己写脚本通过 ospf 来维护路由表。

@upuptoday 5Mbps ，我周均请求五百万左右，没有因为网络卡顿导致查询异常的

@dreamage 看甲方预算了，RouterOS 本身有官方硬件的，闲鱼有卖系统盘可以用工控机，也可以虚拟机，有些 SDN 并不需要实体路由器，更多的是提供网络服务，从网络层（ OSPF/BGP 等）到应用层(socks5/vless/vmess 等)

给工作室提供组网方案，全套使用 RouterOS v6 版本，从新媒体矩阵的一拖 N ，再到连锁店的 SD-WAN ，以及海外的组网需求，从 OSPF/BGP ，再到 SSTP/L2TP ，再到 xray

@jqknono AdGuard Home 已经支持分流规则了，只是没人讨论，也没人维护一个分流文件，我自建了，为了分流我在新加坡也部署了一个 AdGuard Home ，作为国外的分流，并且用的 DoQ ，比 DoH/DoT 好很多，延迟不到 100ms ，国内的 AdGuard Home 上游使用自建的 powerdns ，没有使用公网 DNS ，也没有使用云服务商的内网 DNS ，DNS 解析速度方面，设置合适的缓存机制，完全不存在卡顿

@loukky 目前我自建了 pdns 后没什么问题，设置好缓存即可，只不过国外的域名经递归查询依然被污染，依然是自建了分流来实现的

@totoro625 我也发现了，我对腾讯云的 DNS 还提交了工单，他们的解释我并不满意，腾讯云的内网 DNS 的问题在于，其 EDNS 返回的 IP 依然是面向云服务器的优化的，对终端网络没有优化，实测解析的 IP 都不一样，我的 DNS 是多人共用的，请求太多，公共的 DoH 请求过快会被限制的，但是为此再买其他家的服务器不划算，我自建递归 DNS 服务器，直接自己解析根 DNS 了，目前用的是 powerdns ，配置好了 EDNS 和 DNSDEC ，再配合 adgurad home ，已经很稳定了

最重要的是写好技术文档，要做新业务时，先读一遍技术文档。然后再思考如何辅以 AI 来写

@briancao 我有和题主差不多的网络环境，多运营商接入，多节点，我都使用的是 RouterOS ，在云端也有，自建的 OSPF+BGP ，配合自建的 DNS ，上网冲浪畅通，我也在思考这样的网络如何变现

可以面向国内的西部地区提供一些基于隧道的加速服务，我就在西部，访问国外网络太卡顿了，所以就国内深圳中转->国外新加坡出口，你这样多运营商的，很适合，或者搞一些 SD-WAN 的服务，对外销售，只要严格基于隧道协议的，流量不出国，问题不大的，以前同市跨运营商互联，有些还要去省中心的机房做数据交换，你这样能直接在你所在市区数据交换，能使周边有组网需求的提供低延迟的网络服务

如果网络规模小，就把路由写死，如果网络规模后续还要扩张的话，就建议 OSPF 了，我现在已经是 OSPF+BGP 了，虽然有很多 SDN ，但是我更倾向于严格分层，网络层只处理网络，排查定位问题都简单，扩展网络也方便

首选 MikroTik ，网络设备只关心网络层的配置，而且稳定

GRE/IPIP 都支持 ipv6 ，对组网很友好的

MikroTik RB962UiGS ，或者 RB4011iGS+，还有很多其他型号，我家里用的就是 MikroTik 全家桶

我也有类似的问题，我用的是 ROS ，组网方案是 GRE 和 L2TP over IPSec ，也因速率不稳定怀疑过是否是自己配置问题，后来就 OSPF+QoS 保证链路质量，只求不断线，毕竟家庭宽带而已

我是自建的国外 DNS ，无论 DoH/DoT 都间歇性故障，后来发现是端口阻断了，新开服务器也没用，后来发现是会有探针检测，然后防火墙白名单，现在稳定运行