passwall 到底如何控制的？

meta

我用的是“天朝列表以外”模式，假设 dns 没有污染， pw 是用域名判断还是解析出来的 IP去判断呢？
我看规则里面既有IP集又有域名集
IP判断的是用 ipset 集合吗？iptables 又起什么作用呢？
还有更复杂的 IPv6 也在 ipset 里面？

yousihai

ip和域名同时判断，撞上就生效
dnsmasq+ipset+iptables共同作用，不过如果你使用的是chnroute的话，dnsmasq可能是不生效的。

iptables根据ipset进行判断确定应该使用什么线路/出口

ipv6不支持