分享一个个人方案，iOS 端代理软件是 ShadowRocket ，打洞组网是 Zerotier ，自建了有公网 IP 的 MOON 节点。

ShadowRocket 中的代理节点分为两部分：
1 ）一组用于上外网的代理
2 ）到 MOON 节点的代理

配置规则包含 4 个部分：
1 ） ZT 内网 IP 走 MOON 的代理
2 ）白名单域名走外网代理
3 ）黑名单域名屏蔽广告和隐私追踪
4 ）剩余默认直连

这样只有打洞回家的时候会借助 MOON 节点做转发，iOS 到 MOON 之间可以用任意 ShadowRocket 协议，最简单的 SSH 代理即可。访问链路是
iOS --- SSH Proxy ---> MOON --- Zerotier P2P ---> NAS