法iptables只能根据ip地址进行转发，不能识别域名，而dnsmasq-full不仅可以实现域名-IP的映射，还可以把这个映射关系存储在ipset中，所以使用dnsmasq+ipset就可以实现iptables对域名的转发，可以实现很多功能原理很简单，就是Dnsmasq接收到一个DNS查询请求，首先匹配配置文件中的域名列表，如果匹配成功某域名，就

由于用的默认配置，全局。全局过滤必须经过CPU的处理所以性能就由CPU决定了。供部分因为使用KoolProxy导致网速变慢偶尔卡网或者拖累带宽的朋友使用。方法是修改文件/koolshare/koolproxy/data/koolproxy_ipset.conf，替换为如下内容（请先备份原版文件）完成后，选择在KP插件中的IPSET模式即可。另外希

Proxy只过滤视频广告iPSet工作模式解决CPU占用高》后日志打印错误的问题，上篇文章主要是感觉，由于KoolProxy占用CPU非常高，所以就想能不能只过滤视频广告，这样应该会降低一些CPU占用，有兴趣可以先看上篇文章。下图情况是打印问题部分的，只加载静态规则。实际应该打印加载视频规则！这次修改发现了问题，不是视频模式的都会打印

只过滤视频广告，这样应该会降低一些CPU占用，下面是具体实现方法。目的：只想过滤视频广告，不想影响网速。带宽：100M带宽移动，上传10M测试：https://www.speedtest.net/情况：新版KoolProxy视频模式，测试网速，下载等，单核占用CPU100%。很多人说KoolProxy占用CPU，影响网速是由于用的默认配置，全局。全局