晚安。capsman 建議用憑證鎖Cap,防火牆規則則是用B版,NextDNS過濾清單則是«HaGeZi-Multi PRO» + «OISD»,比較不會誤擋。一般家用的話,A版確定被我打槍,我極端推薦規則用B版,企業用?先從防火牆配合NAT著手比較不會出問題。capsman建議用憑證是因為可以防堵WiFi阻斷式及中間人攻擊,有了憑證加持,能避免你的AP被劫持。