分享下基于 mosdns 与 clash 的分流方案，大家看看行不行…

[js9528]

dns：1 、dnsmasq 转发 mosdns

2 、mosdns 分流，国内域名走阿里和腾讯；国外直接转发 dns 到 clash 的 dns 端口

3 、clash 用 fake-ip 模式，开启全局代理到国外

4 、clash 最基本版本就行防火墙开启把 192.18.0.0/8 劫持到 clash 的 redir-port: 7892 端口

telegram 需要另外设置防火墙 telegram 的 ip 地址到 7892 端口

借鉴了很多论坛大佬的方法

[js9528]

@xuelide fake-ip 相关（具体看 fake-ip 的原理）。我说的方案不会劫持 ip ，所以 tg 纯 ip 连接需要劫持到 clash 的 redir 端口。ipset 没试过。

[js9528]

@xuelide 我这个方案，不会主动劫持 ip ，所以需要手动设置劫持 tg 的 ip

[xuelide]

厚脸皮的问一下，这个劫持 tg 到 clash 的 redir 端口怎么做？

[xuelide]

@mohumohu https://github.com/sbwml/luci-app-mosdns/issues/49
看来对 ipset 的理解有误···

[mohumohu]

@xuelide 没有错误啊，写入应答 IP 至 ipset ，然后把 ipset 用 iptables 转发到 clash 的端口就完事，比 fakeip 更原生。

[linuxgo]

我用的 mosdns-v2raya ，目前功能正常，还在测试中

[frankilla]

@linuxgo v2raya 怎么装啊，我跟着官方教程都装不上，气死。

[linuxgo]

@frankilla #27 你用的什么设备呢

[zwyyy456]

楼主的 mosdns 配置成功了吗？我是在 arm64 的 debian 上运行 mosdns ，但是 mosdns 虽然正常启动了，却没有正常工作