分享下基于 mosdns 与 clash 的分流方案，大家看看行不行…

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 92 天前的主题，其中的信息可能已经有所发展或是发生改变。

dns：1 、dnsmasq 转发 mosdns

2 、mosdns 分流，国内域名走阿里和腾讯；国外直接转发 dns 到 clash 的 dns 端口

3 、clash 用 fake-ip 模式，开启全局代理到国外

4 、clash 最基本版本就行防火墙开启把 192.18.0.0/8 劫持到 clash 的 redir-port: 7892 端口

telegram 需要另外设置防火墙 telegram 的 ip 地址到 7892 端口

借鉴了很多论坛大佬的方法

Clash

mosdns

DNS

25 条回复 • 2023-04-25 17:32:53 +08:00

TinyBBC

92 天前

我是 dnsmasp 转发到 clash ，mosdns 作为 clean 的 failback ，用下来觉得还可以

panlatent

92 天前

我是 Adguard Home -> dnsmasq -> (Open)Clash （机场提供的代理文件 / Fake-ip ）

js9528

92 天前 via iPhone

@TinyBBC 你这种所有数据都经过 clash ，😄

zbatman

92 天前

跟你差不多，不同的是 clash 用的规则模式，不同的应用走不同的节点，比如 youtube 、twitch 这种走低倍率的节点，netflix 走新加坡节点

liansishen

92 天前

我是 mosdns->clash->adguard home
mosdns 里国内直接到 adguard home

yyysuo

92 天前

你这是为了解决什么问题，或者有什么好处？

js9528

92 天前 via iPhone

@yyysuo 分流，国内流量不经过 clash ，意义也不大。clash 挂了不影响其他网络设备，mosdns 挂了，就都挂了…

lwq84510

92 天前

@js9528 第二 DNS 改成公网 dns ，第一 DNS 挂了可以自动故障迁移

HalloCQ

90 天前

我是直接 Adguard Home 分流，gfwlist 请求国外 dns （谷歌、opendns ），其他用杭州马深圳马的的公共 dns

BABYMETAL

89 天前

铁子，有比较具体操作流程吗？

bclerdx

89 天前

@zbatman 低倍率节点是什么意思？

zbatman

89 天前

@bclerdx 比如用 1G 流量，实际扣除 500M ，就是 0.5 倍率

89 天前 via Android

@js9528 请问你的 mosdns 是 v4 吗，可否发一下配置。

js9528

89 天前 via iPhone

@Ne v5 https://github.com/IrineSistiana/mosdns/discussions/562 里面推荐的规则

89 天前 via Android

@js9528 好的，还在用 v4 ，更新编译 v5 试试

BABYMETAL

88 天前

@zbatman 请问 mosdns 那里国外域名转发 openclash 端口后，在 openclash 里应该怎样设置？

xxb

53 天前

找了很多，v5 的配置没一个能正常用。。。

zhatianbang

53 天前

@js9528 win10 能用吗

mohumohu

45 天前

mosdns 有 ipset 功能吧，配合一起用应该比较好

xuelide

42 天前

预想方案一样，还没设置好。
dns：
1 、dnsmasq 转发 mosdns:5335

2 、mosdns 分流，国内域名走 IPS DNS ；国外域名转发到 clash 的 dns 端口
clash 的 DNS 设置谷歌和 CF 的 DOH ，手动指定走节点。

3 、clash 用 fake-ip 模式，开启全局代理到国外

4 、clash 最基本版本就行防火墙开启把 192.18.0.0/8 劫持到 clash 的 redir-port: 7892 端口
telegram 需要另外设置防火墙 telegram 的 ip 地址到 7892 端口

第四步没看懂，劫持 192.18.0.0/8 是为了什么？ fake-ip 相关的？
为啥 telegram 需要另外设置？为什么又是 7982 端口？

想用 mosdns 自带的 ipset 功能（提升性能的？），有大佬知道怎么设置么？

js9528

42 天前 via iPhone

@xuelide fake-ip 相关（具体看 fake-ip 的原理）。我说的方案不会劫持 ip ，所以 tg 纯 ip 连接需要劫持到 clash 的 redir 端口。ipset 没试过。

js9528

42 天前 via iPhone

@xuelide 我这个方案，不会主动劫持 ip ，所以需要手动设置劫持 tg 的 ip

xuelide

42 天前 via Android

厚脸皮的问一下，这个劫持 tg 到 clash 的 redir 端口怎么做？

xuelide

39 天前

@mohumohu https://github.com/sbwml/luci-app-mosdns/issues/49
看来对 ipset 的理解有误···

mohumohu

39 天前

@xuelide 没有错误啊，写入应答 IP 至 ipset ，然后把 ipset 用 iptables 转发到 clash 的端口就完事，比 fakeip 更原生。