如题，最近和朋友合租了某项服务，为了避免 IP 频繁切换导致封号，所以约定好了用固定的 IP 做出口。在电脑上目前使用的是 Zerotier/Tailscale+HTTP 代理(某猫咪的 Allow LAN)的方式，可是到手机上就比较难实现了，因为 HTTP 代理和 Zerotier/Tailscale 这种组网方式冲突，连上 Zerotier 再在 WIFI 设置中指定 HTTP 代理不起作用。 为什么不直接开个未批嗯给朋友呢？是因为我设置好了分流规则，只有某些特定的域名能通过服务，这样可以同时减轻代理服务器压力，同时保证原始 IP 不会因为他们自己客户端上的规则设置不当而泄露（进而封号）。目前研究了给 socks5 套 TLS ，也就是 stunnel+SOCKS5 的方法，但是那个 Docker 镜像每分钟上千条 log ，实在是不太优雅，想问问 V 友们有没有什么其他轻量优雅的方法实现这个功能？
