 |
recall704🏢 k8s运维 V2EX 第 74234 号会员，加入于 2014-09-17 19:13:35 +08:00 |
python, golang, docker, kubernetes
recall704 最近回复了
3 天前 回复了 nyxsonsleep 创建的主题 › Docker › dockerfile 怎么 COPY 软链接文件夹？ |
那就加到 makefile 里，先生成再构建
12 天前 回复了 hunterzhang86 创建的主题 › 程序员 › cursorrules 终极指南：教你如何创建最优的 .cursorrules 文件 |
86 天前 回复了 iColdCat 创建的主题 › 问与答 › 北京公积金提取问题 有大佬帮忙解答一下嘛 |
@iColdCat 需要什么理由吗？
88 天前 回复了 iColdCat 创建的主题 › 问与答 › 北京公积金提取问题 有大佬帮忙解答一下嘛 |
@iColdCat 哈哈哈，你这 30 多天前就说明天
89 天前 回复了 iColdCat 创建的主题 › 问与答 › 北京公积金提取问题 有大佬帮忙解答一下嘛 |
@iColdCat 请问线下搞定了吗？
96 天前 回复了 ggagmin 创建的主题 › 投资 › 美联储降息 50 个基点对我们普通人有什么影响 |
影响买 vps
146 天前 回复了 uSy62nMkdH 创建的主题 › 问与答 › 大家照片跟视频的存储方案是怎么样的？ |
alist 加密
150 天前 回复了 recall704 创建的主题 › DNS › 分享一个目前在用的 dns 设置思路 (mosdns + clash + fakeip) |
@8675bc86 不矛盾啊，对于国内 IP 和域名，我希望它尽可能不走 clash ，一般会加一个 ipset
对于国外域名，我希望它尽可能不走 dns 解析
对于国外域名，我希望它尽可能不走 dns 解析
151 天前 回复了 recall704 创建的主题 › DNS › 分享一个目前在用的 dns 设置思路 (mosdns + clash + fakeip) |
还有个需要注意的点
```
# clash proxies 中的域名不能走 clash 的 fake-ip 模式，需要实际 ip
- if: "query_is_proxy_domain"
exec:
- _prefer_ipv4
- forward_local
- _return
```
```
# clash proxies 中的域名不能走 clash 的 fake-ip 模式，需要实际 ip
- if: "query_is_proxy_domain"
exec:
- _prefer_ipv4
- forward_local
- _return
```
151 天前 回复了 recall704 创建的主题 › DNS › 分享一个目前在用的 dns 设置思路 (mosdns + clash + fakeip) |
@zhlssg 没有啥具体的文章，就提供一下思路
路由器上设置两条 iptables 规则
1. 拦截所有 dns 请求，转发到 adgurad 上
2. 所有 fake-ip 段的请求，转发到 clash 的 端口上
```
iptables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to 53
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 53
iptables -t nat -A clash -d 28.0.0.1/8 -j REDIRECT --to-ports 1234
```
路由器上设置两条 iptables 规则
1. 拦截所有 dns 请求，转发到 adgurad 上
2. 所有 fake-ip 段的请求，转发到 clash 的 端口上
```
iptables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to 53
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 53
iptables -t nat -A clash -d 28.0.0.1/8 -j REDIRECT --to-ports 1234
```
Select Language