分享一下个人使用的 clash mihomo DNS 规则

[zhf883680]

dns:
  enable: true
  listen: :1053
  prefer-h3: false
  respect-rules: true
  ipv6: false
  enhanced-mode: redir-host
  use-system-hosts: false
  use-hosts: true
  default-nameserver:
    - 119.29.29.29
    - 101.226.4.6
  proxy-server-nameserver:
      - https://doh.pub/dns-query
      - https://doh.360.cn/dns-query
  direct-nameserver:
      - https://doh.pub/dns-query
      - https://doh.360.cn/dns-query
  nameserver:
      - https://doh.pub/dns-query
      - https://doh.360.cn/dns-query
  nameserver-policy:
    geosite:cn,private,apple,onedrive,microsoft@cn,apple,apple-cn,category-games@cn:
      - https://doh.pub/dns-query
      - https://doh.360.cn/dns-query
    geosite:geolocation-!cn:
      - https://dns.cloudflare.com/dns-query
      - https://dns.google/dns-query

其实有很多无用配置
根据 mihomo dns 解析流程

匹配了直连 会使用 direct-nameserver 解析
匹配到代理的 则会给代理服务器解析

这样也不会有 dns 泄露 速度也是最快的

别问为什么不用阿里 dns 坐标江苏电信 直接给我反诈了..

[lion9527]

感谢分享

[daisyfloor]

这也太费劲了。。。

简单点就行了，把分离规则的逻辑处理好，也不存在 dns 泄露，速度还快

dns:
enable: true
ipv6: false
enhanced-mode: fake-ip
fake-ip-filter:
- "+.lan"
- "+.local"
nameserver:
- 223.5.5.5
- 运营商 DNS
- 119.29.29.29

简单来说就是，处理好分流规则后，要走代理的都去远端解析 dns ，直连的才需要本地解析，用上面 3 个 udp 直接解析就行了。

[zhf883680]

@daisyfloor 我也说了 其实有很多无用配置 懒得删了 就这样吧
个人不喜欢 fake-ip

[chandleryou]

感谢分享

[totoro625]

doh.pub 经常限制，甚至还有错误
我甚至遇到腾讯自家域名都能解析错误的情况

[twoz]

字母 doh 被墙了吧

[guoguobaba]

推荐外挂一个 mosdns ，用 redir-host 模式，把所有 nameserver/fallback 都指向 mosdns ，然后 mosdns 分流，国内用 wan 的 dns ，国外就用 tls://8.8.8.8 ，不用设置太多，影响性能。

[Deteriorator]

所以， 图是用什么画的？

[zhf883680]

@Deteriorator markdown 画的
具体看 mihomo 那边的文档

[defunct9]

有人遇到过 redis-host 后，明明国内都 direct, 小红书，微博都慢到死的情况么

[daisyfloor]

@defunct9 redir-host 是一种落后的模式。早该淘汰了。

[Kinnice]

@defunct9 #10 ipv6 看看，可能部分请求走了 ipv6 或者先去尝试了 ipv6

[defunct9]

ipv6 是禁止的

[zhf883680]

@daisyfloor #11 因人而异吧 meta/mihomo 中的 redir-host 还是很稳定的
fake-ip 当然也不错
看个人喜好了