搭载 mihomo 内核配置 DNS 不泄露教程-ruleset 方案

注：

• 1. 此方案彻底防止了 DNS 泄露（针对不在规则集内的域名和 IP 全部走 fake-ip 或国外 DNS 解析），配置简单粗暴，兼容性无法保证，请慎用
• 1. 可进入 https://ipleak.net 测试 DNS 是否泄露，“DNS Addresses” 栏目下没有中国国旗（因 ipleak.net 域名默认走代理），即代表 DNS 没有发生泄露

一、 导入规则集合文件

rule-providers 须添加 fakeip-filter，如下：

rule-providers:
  fakeip-filter:
    type: http
    behavior: domain
    format: mrs
    path: ./rules/fakeip-filter.mrs
    url: "https://github.com/DustinWin/ruleset_geodata/releases/download/clash-ruleset/fakeip-filter.mrs"
    interval: 86400

二、 额外编辑配置文件

在《生成带有自定义策略组和规则的 Clash 配置文件直链-ruleset 方案/添加模板》编辑 .yaml 配置文件时，将 rules 里所有 IP 相关的规则末尾加上 no-resolve，即修改为：

  - RULE-SET,telegramip,📲 电报消息,no-resolve
  - RULE-SET,privateip,🔒 私有网络,no-resolve
  - RULE-SET,cnip,🇨🇳 直连 IP,no-resolve

三、 ShellCrash 设置

1. 进入主菜单 -> 2 内核功能设置 -> 2 切换 DNS 运行模式 -> 4 DNS 进阶设置，将“当前基础 DNS”和“PROXY-DNS”都设置为 null
   

2. user.yaml 配置

• ① DNS 模式为 fake-ip
  连接 SSH 后执行 vi $CRASHDIR/yamls/user.yaml，按一下 Ins 键（Insert 键），粘贴如下内容：

  dns:
    enable: true
    prefer-h3: true
    ipv6: true
    listen: 0.0.0.0:1053
    fake-ip-range: 198.18.0.1/16
    enhanced-mode: fake-ip
    fake-ip-filter: ['rule-set:fakeip-filter']
    nameserver:
      - https://doh.pub/dns-query
      - https://dns.alidns.com/dns-query
  

  按一下 Esc 键（退出键），输入英文冒号 :，继续输入 wq 并回车

• ② DNS 模式为 redir-host
  连接 SSH 后执行 vi $CRASHDIR/yamls/user.yaml，按一下 Ins 键（Insert 键），粘贴如下内容：

  dns:
    enable: true
    prefer-h3: true
    ipv6: true
    listen: 0.0.0.0:1053
    fake-ip-range: 198.18.0.1/16
    enhanced-mode: fake-ip
    fake-ip-filter: ['+.*']
    nameserver:
      - https://dns.google/dns-query
      - https://cloudflare-dns.com/dns-query
    proxy-server-nameserver:
      - https://doh.pub/dns-query
      - https://dns.alidns.com/dns-query
    nameserver-policy:
      'rule-set:ads': rcode://success
      'rule-set:fakeip-filter,microsoft-cn,apple-cn,google-cn,games-cn,private,cn': [https://doh.pub/dns-query, https://dns.alidns.com/dns-query]
  

  按一下 Esc 键（退出键），输入英文冒号 :，继续输入 wq 并回车

四、 Clash Verge 设置

1. DNS 模式为 fake-ip 进入 Clash Verge -> 订阅，右击“全局扩展配置”，选择“编辑文件”，将 dns 部分修改为如下内容并“保存”：

dns:
  enable: true
  prefer-h3: true
  ipv6: true
  listen: 0.0.0.0:1053
  fake-ip-range: 198.18.0.1/16
  enhanced-mode: fake-ip
  fake-ip-filter: ['rule-set:fakeip-filter']
  nameserver:
    - https://doh.pub/dns-query
    - https://dns.alidns.com/dns-query

1. DNS 模式为 redir-host 进入 Clash Verge -> 订阅，右击“全局扩展配置”，选择“编辑文件”，将 dns 部分修改为如下内容并“保存”：

dns:
  enable: true
  prefer-h3: true
  ipv6: true
  listen: 0.0.0.0:1053
  fake-ip-range: 198.18.0.1/16
  enhanced-mode: fake-ip
  fake-ip-filter: ['+.*']
  nameserver:
    - https://dns.google/dns-query
    - https://cloudflare-dns.com/dns-query
  proxy-server-nameserver:
    - https://doh.pub/dns-query
    - https://dns.alidns.com/dns-query
  nameserver-policy:
    'rule-set:ads': rcode://success
    'rule-set:fakeip-filter,microsoft-cn,apple-cn,google-cn,games-cn,private,cn': [https://doh.pub/dns-query, https://dns.alidns.com/dns-query]