想问下在主路由科学后，其他设备上原有的科学应该怎么处理

[Goalonez]

原先我一直是在各个设备上装客户端，macbook:clash,iphoen:quanx 。都是长期开启状态。
但是最近入了个红米 ax6000 折腾了一下 openwrt ，然后在上面开了 openclash （ meta 内核），dnsmasq 转发到 openclash ，以前的路由器拿去当 ap 了。
我在 openclash 设置中看 redir tun 模式是有黑白名单设置的，可以根据局域网禁掉固定 ip 或 mac ，这样就可以让我需要带出来的设备还是走原有的客户端。
但是 fake-ip 模式没法这样设置黑白名单。

如果想用 fake-ip 模式的话应该怎么操作？我希望达到的效果是需要带出去的设备还是走客户端，这样自己不需要去做开关操作。家里的设备走 openclash 。


另外想问下为什么我 mac 上用 clash-verge-rev ，启动或者切换订阅和节点会重置 dns 到 223.5.5.5,实际也不知道配置文件里的 dns 设置到底生效没。dig 的 server 一直都是 223.5.5.5.
;; Query time: 1 msec
;; SERVER: 223.5.5.5#53(223.5.5.5)

贴一下配置
dns:
enable: true
prefer-h3: true
listen: 127.0.0.1:53
ipv6: false
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
nameserver:
- https://1.1.1.1/dns-query
- https://8.8.8.8/dns-query
nameserver-policy:
'geosite:cn':
- https://223.5.5.5/dns-query
- https://223.6.6.6/dns-query

fallback 和 default-nameserver 注释掉了。

[mianlaodie]

其他设备根据 IP 绕过

[cookii]

我想问问 op 这个 dns 配置会 dns 泄露吗？
而且 1111 和 8888 的 doh 好像被强了

[Goalonez]

@imzhoukunqiang 我也不知道会不会泄露 。。。1111 和 8888 好像是墙了。之前装过一个 openwrt 的固件上搞了 mosdns 一直解析不到，不知道是固件问题还是被墙了。现在这个固件没去注意。

[cookii]

@Goalonez http://ipleak.net/ 测下这个呢，有没有中国的 dns

[Ne]

; 内网 IP ，匹配上走直连，不发起 DNS 请求
ruleset=⭕️ 直连,[]GEOIP,private,no-resolve

; 内网地址，匹配上的走直连
ruleset=⭕️ 直连,[]GEOSITE,private

; 国内域名，匹配上的走直连
ruleset=⭕️ 直连,[]GEOSITE,cn

; 国内基于 IP 的地址，匹配上走直连，不发起 DNS 请求
ruleset=⭕️ 直连,[]GEOIP,cn,no-resolve

; 兜底，都没匹配上就走代理
ruleset=⚡️ 国际代理,[]MATCH


红米 ax6000 暂时完美的设置

[Goalonez]

@imzhoukunqiang #4 我没代理这个地址，显示 ip 是国内的，DNS 是全是美国的

[Goalonez]

@imzhoukunqiang #4 试了下连路由上的设备，dns 有国内的。不过路由上因为不知道怎么搞黑白名单，目前是用 fallback ，没有开 fake-ip

[cookii]

@Goalonez 谢谢，我参考也整一下

[wcnmm]

路由尽量走 redir-host ，查询一次 dns 基本不会太久（除非是走直连+线路烂） fake-ip 对我来说没有感觉多快。或者是 ap 直连，openwrt 改为旁路由，通过 openwrt 的 dhcp 指定 mac 和 ip 走 ap 网关直连，走代理的设备设定 openwrt 为网关（此法较繁琐）。