后 ECH 时代使用 GEOIP 和 ASN 分流的方案

[6c67b9]

虽然苹果和国内网站都没怎么上 ECH，但我们要目光长远。
鉴于其他平台可以使用按应用分流，所以本次只做了 Shadowrocket 的方案。
有很多使用 Akamai CDN 的国内软件，但由于难以选择就没放。
注释后带感叹号说明不完全确定。
感谢大家报告问题！

[Rule]
DOMAIN-SUFFIX,cn,DIRECT
IP-CIDR,192.168.0.0/16,DIRECT
IP-CIDR,10.0.0.0/8,DIRECT
IP-CIDR,172.16.0.0/12,DIRECT
IP-CIDR,127.0.0.0/8,DIRECT
GEOIP,CN,DIRECT
#China Unicom Global
IP-ASN,10099,DIRECT
#!Tai-Fu Cloud TW
IP-ASN,131628,DIRECT
#Tencent CN
IP-ASN,132203,DIRECT
#Tencent HK
IP-ASN,132591,DIRECT
#EdgeNext
IP-ASN,139057,DIRECT
#Tencent Global CDN
IP-ASN,139341,DIRECT
#!Amazon
IP-ASN,16509,DIRECT
#!Zenlayer
IP-ASN,21859,DIRECT
#Taobao
IP-ASN,24429,DIRECT
#Bytedance US
IP-ASN,396986,DIRECT
#Tencent CN
IP-ASN,45090,DIRECT
#Alibaba US
IP-ASN,45102,DIRECT
#China Unicom
IP-ASN,4808,DIRECT
#!Meteverse
IP-ASN,54994,DIRECT
#Baidu
IP-ASN,55967,DIRECT
#!Apple
IP-ASN,6185,DIRECT
#CDS Global Cloud
IP-ASN,63199,DIRECT
#!Apple
IP-ASN,714,DIRECT
FINAL,PROXY

[RememberOurPromise]

IP-ASN,13335,DIRECT

[6c67b9]

IP-ASN,13335,DIRECT

ChatGPT 这块

[6c67b9]

泄漏风险：国内应用使用 Cloudflare 和 Akamai 等国际 CDN, 若请求包含标识符，会导致国内厂商通过统计数据得知标识符和 IP 关联，使得代理被封禁。