ping 域名全部是内网地址

[xuxiake]

卧槽，ping 域名全部是内网地址，不知道怎么了，有没有大佬来解释一下[捂脸]

[chris98276]

软路由，fakeip

[Aalen]

用了高科技建议读一下相关文档

[tsanie]

与其让 isp 把 dns 污染了，不如交给 fakedns 我 /doge

[somebody1]

霞客先生，下次涉及个人隐私的部分记得要打码哦

[xuxiake]

@chris98276 原来如此，我用了 OpenClash

[Lirika]

@somebody1 这里面有什么隐私？

[raycool]

徐霞客？

[xuxiake]

@somebody1 哈哈，没事，就是个昵称

[opengps]

返回小于 1ms ，基本都是本地处理的，所以代理工具大概率没错。
xuxiake 同学的名字不算隐私，毕竟 v2 的 id 也是这个

[tsanie]

个人觉得还是做一下 dns 分流，geosite:gfw 的再走 fake ，不然程序万一啥时候崩了一段时间内都无法访问互联网，还得手动 flush dns

[qsnow6]

@tsanie #10 我也觉得应该这样，不然 dns 很容易搞乱

[xgfan]

我始终无法理解 Fakedns 的意义。解析成正确的不好吗？

[yyysuo]

@xgfan clash 根据 fakeip 获取真实的域名更方便。

[ProphetN]

@xgfan #12 本地解析会有 DNS 泄漏，远程解析会导致延迟大幅增加。

[tsanie]

@xgfan 因为需要走代理的域名在本地解析这一行为本身其实就没有意义，送到代理服务器之后那边反正还是要再解析一遍的。

所以 fakedns 返回一个内网地址，然后内网段 ip 统一走代理，速度也快，规则也好写，何乐而不为呢。
顺便 isp 也无法看到你的敏感域名的 dns 请求。（当然这个也不是主要需求，也不是必须 fakedns 才能达到的效果）

[tsanie]

@tsanie 勘误：不是所有内网段 ip 统一走代理，是例如 198.18.0.0/15 、fc00::/18 的地址统一走代理。

[Jat001]

openclash 面板里有跳过大陆域名的选项，都不用写配置，点一下都懒得点吗

[weeei]

@xgfan FakeIP 的设计看这里： https://www.rfc-editor.org/rfc/rfc3089#section-3

[weeei]

Clash 是为了统一逻辑，对于 DIRECT 策略是也使用 FakeIP 逻辑，

[PrinceofInj]

看了上面的对于 fakeip 的解释也是还完全不懂有何何处。延迟大？我不是机器人，哪怕一秒的延迟我都没有太大感觉。方便内网？反正内网网段也就那么几个，为了少写几行配置文件把所有的 DNS 都污染掉确定不是 sx 行为？本来还说如果哪天 clash 彻底禁止使用 redir host 后我就放弃的，结果还没等到那一天，clash 自己没了。