靠谱的，买个好的保温饭盒就行，我跟我同桌高中就是这样的，早上七八点装进去，到中午拿出来饭菜都是热的，但是牌子不记得了，挺贵的，一个饭盒五六百吧。

以及，ip-cidr 类型的 rule-set ，例如 cncidr ，是在 cncidr 的文件里面加上 no-resolve 还是 RULE-SET,cncidr,DIRECT,no-resolve 呢？

@studyingss 有个问题请教一下，domain 模式的 rule-set ，"+.google.com" 会同时匹配 "google.com" 和 "www.google.com" 吗？
另外，规则文件其实不需要放在 gist ，完全可以自己建立一个 repo 把规则都放进去，可以通过 raw.githubusercontent.com 像 gist 那样直接下载文件。

@SenLief 能指路一下吗，翻了一下 mihomo 的 issues ，没看到这个说法？

@YGBlvcAK 我也尝试了在 debian 上跑 mosdns ，目前是这样设置的，openwrt （主路由）的 dnsmasq 将所有 dns 请求转发给 mosdns ，mosdns 进行分流，国内域名直接解析（返回真实 ip ），国外域名转发给 clash 的 dns 进行解析（会返回 fakeip ）；

当我尝试这么做之后，碰到了一个非常奇怪的问题，以 google.com 为例，我在 mac 的终端执行 `dig google.com`，dns 解析结果有时候是 realip ，有时候是 fakeip ，我试过 mosdns 不分流，直接将所有 dns 请求转发给 clash ，也还是可能不返回 fakeip 而返回真实 ip 。

楼主的 mosdns 配置成功了吗？我是在 arm64 的 debian 上运行 mosdns ，但是 mosdns 虽然正常启动了，却没有正常工作

@YGBlvcAK 楼主有试过直接在 debian 系统上跑这个 mosdns 吗？

直接将主路由重置了，现在看起来正常了。。。

家里的主路由是刷了 padavan 的小米，实验室的主路由是刷了 openwrt 的 360t7 ，windows 和 mac 都是网关指向 n1 的 ip ，dns 都是填的 223.5.5.5 和 1.1.1.1 ；根据 tpclash 原先作者的说法，这里这个 dns 只要不填 n1 本身的 ip 就行
，所有的 dns 解析都会被运行在 n1 上的 tpclash 劫持。

还发现了一个现象，我在家里的 windows 的笔记本上 ping tracker.x.com 时，返回的是 fakeip 生成的一个虚假 ip ，而在实验室上 ping tracker.x.com 时，返回的是 tracker.x.com 对应的真实 ip ；
实验室和家里都有一台运行 tpclash 的 n1 当旁路由，win 和 mac 的网关分别指向了这两台 n1 。

@devswork

dns 配置如下
```yaml
dns:
enable: true # 关闭将使用系统 DNS
prefer-h3: true # 开启 DoH 支持 HTTP/3 ，将并发尝试
listen: 0.0.0.0:1053 # 开启 DNS 服务器监听
ipv6: false # 如果需要 ipv6 设置为 true
default-nameserver:
# - 192.168.6.1 fakeip 模式不使用内网地址作为 dns
# defautl dns 需要是纯 IP
- https://223.5.5.5/dns-query
- https://1.12.12.12/dns-query
# - https://doh.pub/dns-query
# - 223.5.5.5
# - 1.12.12.12
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
fake-ip-filter: #这里可以填写不使用 fakeip 的域名
- "*.jd.com"
```

@EEXII 是的 rule-providers ，rule-providers 应该是正确的。

@devswork clash 上是有做 dns 劫持的，就是有时候日志中能看到是匹配了域名的请求，有时候又变成了全都是 ip 。

@zwyyy456 又不行了。。。

@devswork 似乎可以了，能请您解释一下原因吗？

我估计也解决了