这是一个创建于 999 天前的主题，其中的信息可能已经有所发展或是发生改变。
nslookup 的结果
浏览器访问 duckduckgo.com 的结果
下面是我的 clash 配置
tun:
enable: true
stack: gvisor
#dns-listen: 1.0.0.1:53
dns-hijack:
- 1.0.0.1:53
# auto-route: true # auto set global route
dns:
enable: true
default-nameserver:
- 114.114.114.114
- 8.8.8.8
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16 # Fake IP addresses pool CIDR
nameserver:
- 114.114.114.114 # default value
- 8.8.8.8 # default value
- tls://dns.rubyfish.cn:853 # DNS over TLS
- https://1.1.1.1/dns-query # DNS over HTTPS
fallback:
- tcp://1.1.1.1
这其中具体过程是什么样的呢，希望 v 站大佬指点一下
11 条回复 • 2022-11-17 15:11:54 +08:00
 |
1
neteroster 2022-03-17 18:20:39 +08:00 via Android  10
fake-ip 就是，发起连接时，你的 DNS 请求会被 clash 截获然后给你返回个假的 ip ，clash 会在内部记录这个 ip 和请求域名的对应关系。然后应用向这个假的 ip 发送请求的时候，请求会被 clash 截获，clash 通过反查表得到请求域名，然后（如果判定要走代理）把域名封装到某种其他协议然后往代理服务器发送，由代理服务器解析 DNS 。可以一定程度上避免 DNS 污染的影响。
|
 |
2
TravisMtg OP @neteroster 谢谢！
|
 |
3
chengouzi 2022-03-17 18:39:58 +08:00
@neteroster fake-ip 只能使用 域名判断是否走代理是么
|
|
4
neteroster 2022-03-17 18:43:34 +08:00 via Android
@chengouzi 也可以使用 IP ，所以 clash 其实还是会在本地解析一次（但是这个解析仅仅用做规则匹配），如果结果被污染，误判国内就会无法访问。所以说「一定程度上」缓解 DNS 污染。
|
 |
5
sprite82 2022-03-17 19:03:07 +08:00 1
https://github.com/Dreamacro/clash/wiki/configuration#fake-ip
`enhanced-mode: redir-host # or fake-ip` |
 |
6
aragakiyuii 2022-03-17 22:51:29 +08:00 via iPhone 2
|
 |
7
shawndev 2022-03-17 23:47:14 +08:00
Surge 作者博客有介绍过实现方式，1 楼把实现原理介绍了，实际开发时还可能存在 DNS Cache 及时性（关闭代理之后）和最大容量的问题。https://blankwonder.medium.com/surge-%E5%8E%9F%E7%90%86%E4%B8%8E%E5%AE%9E%E7%8E%B0-8aa3304fb3bb
|
 |
8
zxjunz 2022-03-18 08:55:56 +08:00
@neteroster #1 所以 fkae-ip 的作用是不用开全局代理也能让 DNS 请求走代理？
|
 |
9
yaott2020 2022-03-18 12:16:08 +08:00 via Android 2
fake-ip 的弊处就是在关闭 clash 后如果不清理 dns 缓存，就会造成所有的 dns 污染。所以我一般不用 fake-ip
|
 |
10
K8dcnPEZ6V8b8Z6 2022-03-19 21:05:19 +08:00
@yaott2020 印象中 clash 很早就把 fake-ip 解析的 TTL 改成 1s 了，按理说不会有残留污染（除非你下游又有其他程序缓存了）
|
 |
11
joyoner 2022-11-17 15:11:54 +08:00
@neteroster 解释的很清楚，不过想进一步问下，这个过程中，dns-hijack 这个配置是怎么生效的呢？
|
Select Language