通过监听 DNS 流量自动发现被封域名，四阶段探测确认 DPI，把实锤的封闭 IP 塞进 ipset 走隧道。 Ladon 是 Go 写的反 DPI 引擎，守在你网关上。它不靠静态黑名单——只探测客户端实际访问过的域名，跑一轮 DNS、TCP、TLS、HTTP 四步探测，确认是不是真被 DPI 拦了。