如果你用windows系统，那我建议你把所有带microsoft和windows、edge字样的域名全都屏蔽掉。一个也不留。

可以在你的翻墙软件中添加屏蔽规则:

regexp:microsoft.+,

regexp:windows.+,

regexp:edge.+,

regexp:office.+

这样，屏蔽这部分域名。注意你需要自己去找驱动程序，另外你也可以把英特尔、AMD什么的也屏蔽掉。

当然你可以在服务器设置也可以。我认为用windows系统就不和微软服务器交互。

这是最基本的几个域名，你可以参考一些其他的域名表。

开源社区里面有，毕竟现在什么信息都存在电脑里的人，还是要注意一点隐私措施的，还有就是别装国产软件信誉不好的软件，比如wps、QQ、微信等等。

考虑使用开源社区纯净版的绿色版的比较好。

我的手机也做了同样的措施，屏蔽手机厂商的URL。

记得用防火墙kill-switch一下。只放行普通的1.1.1.1:443和你的VPN或者代理的ip其他全部墙了。

似乎openvpn还需要方向一个端口转发。我还没弄过。

有一个非常有趣的代理方法，就是去开一个洋葱，然后用v2ray服务器的部分填写本地洋葱，然后客户端部分就有http和socket两部分了~哈哈哈屏蔽是很有必要的。哈哈哈