2012年的树莓派1B，太过老旧，干不了别的
装了一个raspbian os (用debian改的)，用作代理。
装了openvpn和danted，后者提供socks5代理。

为什么不直接用openvpn?因为它无法根据域名来判断过或者不过vpn，而socks代理可以——通过安装浏览器自动代理切换插件来完成。

安装的时侯出了点波折，raspbian os不提供danted的包，只好从源代码开始编译——在内存只有256MB的机器上。

最后，国内值值得上的网站已经基本上可以用一张不长的白名单概括了，白名单之外的网站全部走代理即可。
--
修改:blitz FROM 159.226.171.*
FROM 159.226.171.*