Mihomo(Clash.Meta) 匹配路由规则的 DNS 配置

参考资料：

官方配置文档和示例
https://wiki.metacubex.one/example/conf/
mihomo (Clash Meta) 懒人配置
https://gist.github.com/liuran001/5ca84f7def53c70b554d3f765ff86a33

先贴我的的 dns 配置

dns:
  enable: true
  listen: 0.0.0.0:7874
  ipv6: false
  enhanced-mode: redir-host
  respect-rules: true
  # 附加参数 #RULES 为遵守路由规则进行连接，等同于 respect-rules
  nameserver:
  # 指定使用 dns 路由规则进行连接
  # nameserver-policy 未匹配的域名将使用以下 dns 解析
    - tls://8.8.8.8#dns
    - tls://1.1.1.1#dns
  proxy-server-nameserver:
    - https://120.53.53.53/dns-query
    - https://223.5.5.5/dns-query
  nameserver-policy:
    # 白名单分组使用运营商 dns 解析
    "geosite:private,onedrive,microsoft@cn,apple,apple-cn,category-games@cn,cn":
      - 运营商 dns
    # 自定义白名单分组同样使用 运营商 dns 解析
    "rule-set:custom-direct":
      - 运营商 dns

解释一下我的场景，路由器上使用 mihomo 插件，白名单模式，未开启 ipv6 ，使用 geosite 规则，路由规则如下：

rules:
  - GEOIP,lan,DIRECT,no-resolve
  - GEOSITE,private,DIRECT
  # 高优先级标注需要代理的规则防止被后面的直连规则影响
  - GEOSITE,google,其他
  - GEOSITE,google-cn,其他
  - RULE-SET,openai,OpenAI
  # 以下为直连
  - GEOSITE,onedrive,DIRECT
  - GEOSITE,microsoft@cn,DIRECT
  - GEOSITE,apple,DIRECT
  - GEOSITE,apple-cn,DIRECT
  - GEOSITE,steam@cn,DIRECT
  - GEOSITE,category-games@cn,DIRECT
  - GEOSITE,cn,DIRECT
  - GEOIP,CN,DIRECT
  - RULE-SET,custom-direct,DIRECT
  # 剩余全代理
  - MATCH,其他

配置思路如下：

将我认为直连能获得更佳体验的分组打上 DIRECT 规则并且使用运营商 dns 进行解析，获得国内 CDN 加成，比如 apple, ms, dji, steam 等。
未使用 fallback 配置，避免直连解析耗时较长。
使用 rule-providers 自定义直连规则降低 nameserver-policy 配置复杂度。

wcnmm

67 天前

@Rabbit52 官方文档以前有关于 redir-host 和 fake-ip 的解析流程。去年起好像就找不到了
https://wiki.metacubex.one/config/dns/diagram/ 而这个并不是讲 redirr-hsot / fake-ip 特性的
以下是回忆内容，会部分细节不准的地方，大致流程我确定是对的：
redir-host 就是本地请求 ip ，返回的结果仅用于规则判断，再发起代理（同时发送域名给节点）
fake-ip 就是返回假 ip 先用于规则判断，再连接。（直接就是本地请求，代理就是发送域名远程解析）

比较之下，就是 redir-host 一定会进行一次本地解析。你也可以直接打开面板看看 inner 类型，代表核心主动发出的请求，在代理环境且规则配置无误的情况下（ fake-ip 给 ip 规则添加了 no-resolve 或者 ip 规则排靠后） fake-ip 是不会发起 dns 请求的，而 redir-host 就会有长连接