Dnspooh 是一款使用 Python 开发的开源 DNS 代理/中继，支持 DoH 和 DoT 协议。用户可以将 Dnspooh 部署在本地，借助它可以让不支持 DoH 和 DoT 协议的客户端应用或操作系统使用安全的 DNS 服务，从而避免被运营商或网管之类的中间人劫持或嗅探。

除此之外， Dnspooh 还支持可插拔中间件用于扩展软件功能。 Dnspooh 内置了几个比较有用的中间件：缓存中间件用于加速访问；黑名单中间件用于屏蔽域名和 IP 地址； Hosts 中间件用于自定义解析结果；日志中间件用于记录解析记录、监控应用行为；规则中间件提供更加灵活复杂的操作。

……

SOCKS5 是最常见的代理服务协议，服务通常使用 1080 端口，支持代理 TCP/UDP 网络协议。协议由 RFC 1928 定义，也可以阅读非官方翻译的中文版。本文主要用于快速入门，省略了协议中不常用的部分。文中提供了协议的部分 Python 代码实现。

……

由于某些服务必须使用美国或其他国家的手机注册，所以准备弄了一张美国电话卡。

根据网上的推荐，我调研了 Lycamobile 和 KnowRoaming 两家的实体电话卡，并最终选择了 KnowRoaming。

Lycamobile

首先，他们家的实体SIM卡不支持直接邮寄到国内，需要转运，或者在淘宝上购买。然而淘宝二手不能保证序列号未被盗用，有一定的安全风险。另外，号码需要每90天使用一次或充值一次，否则余额会被清零号码会被回收。由于这两个问题，导致我最终放弃了选择Lycamobile。

……

移动宽带的ONT设备型号为HS8546V，在默认配置下限制最大连接10台设备，超出限制的设备虽然可以连接WIFI，但是无法上网。必须破解设备，修改配置文件才能支持更多设备。

……

服务器采用占美主机（N3150/4G RAM/64G SSD）外挂 USB 硬盘柜。该方案和普通 NAS 主机或 Gen8 服务器相比，具有功耗低、易扩展的优点。

本来想使用 ESXi 虚拟技术，但是 ESXi 不支持 N3150 的 Braswell 架构。此外，考虑到主机本身配置不高，承担虚拟机开销的损耗显得并不划算。

……