lxnelly
V2EX  ›  DNS

关于 openclash 绕过中国 ip 工作机制的疑问

  •  
  •   lxnelly · May 14, 2023 · 12069 views
    This topic created in 1107 days ago, the information mentioned may be changed or developed.

    感谢之前大佬们的帮助,目前已经对 redir 的工作原理有了大致的了解。介于国内的网络环境,已经果断弃用了 redir ,但是因为基础知识和精力有限,目前没有打算学习使用 mosdns 等软件配合使用 openclash 。我怕出问题自己修起来又会比较麻烦。因此改为使用 fake ip 。目前也对 fake ip 进行了补课,使用了一天感觉确实好用了很多,但也因此产生了新的一些疑问:

    绕过中国 ip 这个功能的开关与否似乎不对配置文件进行任何修改。我尝试开关它后比对配置文件似乎两者没有任何区别。那么它是在进行哪个步骤时以何种方式确认这个域名是不是中国 ip 呢? 它要不要进行一次额外 dns ?还是说它只进行域名的比对,命中就走国内 dns ,没命中就继续走规则找匹配?

    在打开绕过中国 ip 选项并在自定义规则里添加了 browserleaks.com 为 proxy 后,我打开 browserleaks.com/dns ,发现没有泄露,是否说明绕过中国 ip 这个机制并不在匹配规则之前进行,或者是否就可以认为这个机制其实就是匹配规则中的某一条,- RULE-SET,Domestic IPs,Domestic 是它嘛- GEOIP,CN,Domestic 或者是它?因为它在- DOMAIN-KEYWORD,browserleaks,Crypto 后面,所以 browserleaks.com 优先走了 proxy ,这样理解对吗?

    10 replies    2023-07-05 08:50:49 +08:00
    LisaSue
        1
    LisaSue  
       May 14, 2023 via Android
    我已经无所谓是不是 fakeip 模式了,软路由上面还安装了 adg ,新版的 openclash 的 fakeip 模式会抢 udp53 端口所以直接装了个旧版的 openclash ,fakeip 模式不跟 adg 抢端口,反正 dns 返回的是国外 ip 就行,不管被不被污染,也算某种意义上的 fakeip (
    oldshensheep
        2
    oldshensheep  
       May 14, 2023
    openclash 绕过中国 ip 是路由表实现的,和 clash 无关,如果目的地址是中国 IP 就不转发到 clash
    miyuki
        3
    miyuki  
       May 14, 2023   ❤️ 1
    打游戏的表示用 fakeip 经常需要把游戏服务器使用的域名,加到真实解析列表里,不然连不上
    Kinnice
        4
    Kinnice  
       May 14, 2023
    Kinnice
        5
    Kinnice  
       May 14, 2023
    @Kinnice #4 btw 这个国内域名列表在目录 /tmp/dnsmasq.d 下,有兴趣可以看看
    efsg
        6
    efsg  
       May 14, 2023
    fake-ip 模式 DNS 要用防火墙转发才支持 IP/MAC 黑白名单访问控制,然后绕过大陆就失效了
    dogfight
        7
    dogfight  
       May 15, 2023
    已经放弃了,DNS 泄漏太严重,现在 PSW 感觉很好。一点不漏
    Jacksu
        8
    Jacksu  
       May 19, 2023
    绕过中国 IP 都是通过防火墙实现的啦~一般都是 iptables 或者 nftables 操作的,你仔细看看,这些代理软件的配置里面都有防火墙脚本。
    Jacksu
        9
    Jacksu  
       May 19, 2023   ❤️ 1
    fake-ip 本来就是个妥协的方案,要想精准分流建议还是学学 mosdns 之类的。
    yyysuo
        10
    yyysuo  
       Jul 5, 2023
    @LisaSue 这是个 bug ,作者修改了,试一下最新的版本。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5694 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 65ms · UTC 01:53 · PVG 09:53 · LAX 18:53 · JFK 21:53
    ♥ Do have faith in what you're doing.