Clash for Windows 和 ClashX Pro 在北京联通宽带下 TUN 增强模式均失效

[lafuerza]

情况是这样的，从上午开始，Windows 台式机的 Clash 失效，经排查是配置文件中的 DNS 部分 enable: true，改为 false 后解决。

下午，MacBook 上的 ClashX 失效，经排查，依然是 enable: true 的原因。两者都是 Wi-Fi 宽带，北京联通。

之后将 MacBook 连接到了手机热点，重新将配置改为 enable:true，可以使用科学上网。经反复测试，发现确实是宽带引起的。即在宽带 Wi-Fi 下，Clash 的内置 DNS 必须 enable:false，这样无法就再使用增强模式。

[jjianwen68]

呃，clash,sstap,netch,trojan,v2rayn-core 等这些都有啥区别，我看 v2rayn-core 上可以加上各自类型的订阅（电报上有个群发的订阅）

[jasonyang9]

@jjianwen68 Clash 貌似有一个自动选择最佳节点的功能，`type: url-test`。

[keepeye]

我这边也是要关闭 dns.enable 才行

[alfchin]

应该是 dns 干扰导致的吧，抓包看一下应答情况

[luckykong]

这也算不上 dns 污染吧。。。只是个 bug

[tia]

clash 的 dns 方案还是不行，推荐 https://github.com/IrineSistiana/mosdns

国内 IP 用国内 dns，国外 ip 用国外 dns （ doh/dot ），基本上目前最完美的防污染方案。

[skylancer]

@tia 迷惑回答，“国内 IP 用国内 dns，国外 ip 用国外 dns （ doh/dot ），基本上目前最完美的防污染方案”这和 clash 的有什么不同？

# When `fallback` is present, the DNS server will send concurrent requests
# to the servers in this section along with servers in `nameservers`.
# The answers from fallback servers are used when the GEOIP country
# is not `CN`.

[tia]

@skylancer #7 https://github.com/Dreamacro/clash/issues/642#issuecomment-816448986

我这边的需求是，客户端不管在什么情况下都要保证拿到的 IP 是正确的，clash 似乎并不怎么在意客户端拿到的 IP 是否正确

[daxy223]

这事情都一个月了 是因为 fallback 里的 dot doh 现在都被墙了 clash 不能 dot/h over proxy. 自己找一个没污染的 dot doh 吧

[tia]

@daxy223 #9 TUN 模式下也不能走代理吗？

[tia]

@tia #10 刚看了下，TUN 模式下确实 DNS 还是直连的

[daxy223]

@tia 对 不能

[skylancer]

@tia 所以这个逻辑是啥，我没明白，clash 在 fallback 上配好了 doh/dot 就只有连接性的问题，为什么你会觉得结果会不正确

[tia]

@skylancer #13 上面说了，我的需求是需要客户端拿到正确的 ip，而不是 clash 返回的污染 ip （虽然并不影响实际连接），fallback 是当客户端要求拿到正确 ip 地址的时候才会有用（ clash 作者说的，本身 clash 的 dns 请求会发送到远端代理服务器），而现在 dot/doh 直连几乎没几个能用的，所以对我来说 clash 的 dns 基本没啥用。

我现在的配置是 clash 开启 tun 模式，本机搭建 mosdns，clash 的 dns 填写 mosdns 端口，这样 mosdns 的解析也会走 clash，mosdns 配置为国内国外分流解析，已经能保证境内外 cdn 的同时让本机拿到正确 ip 。

[tia]

@tia #14 https://github.com/Dreamacro/clash/issues/1316#issuecomment-809868598

[skylancer]

@tia 我突然发现我没回复过这个帖子，这样改动就能满足你的要求

fake-ip-filter:
- "+"