 |
recall704🏢 k8s运维 V2EX 第 74234 号会员，加入于 2014-09-17 19:13:35 +08:00 |
python, golang, docker, kubernetes
recall704 最近回复了
38 天前 回复了 uSy62nMkdH 创建的主题 › 问与答 › 大家照片跟视频的存储方案是怎么样的？ |
alist 加密
42 天前 回复了 recall704 创建的主题 › DNS › 分享一个目前在用的 dns 设置思路 (mosdns + clash + fakeip) |
@8675bc86 不矛盾啊，对于国内 IP 和域名，我希望它尽可能不走 clash ，一般会加一个 ipset
对于国外域名，我希望它尽可能不走 dns 解析
对于国外域名，我希望它尽可能不走 dns 解析
43 天前 回复了 recall704 创建的主题 › DNS › 分享一个目前在用的 dns 设置思路 (mosdns + clash + fakeip) |
还有个需要注意的点
```
# clash proxies 中的域名不能走 clash 的 fake-ip 模式，需要实际 ip
- if: "query_is_proxy_domain"
exec:
- _prefer_ipv4
- forward_local
- _return
```
```
# clash proxies 中的域名不能走 clash 的 fake-ip 模式，需要实际 ip
- if: "query_is_proxy_domain"
exec:
- _prefer_ipv4
- forward_local
- _return
```
43 天前 回复了 recall704 创建的主题 › DNS › 分享一个目前在用的 dns 设置思路 (mosdns + clash + fakeip) |
@zhlssg 没有啥具体的文章，就提供一下思路
路由器上设置两条 iptables 规则
1. 拦截所有 dns 请求，转发到 adgurad 上
2. 所有 fake-ip 段的请求，转发到 clash 的 端口上
```
iptables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to 53
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 53
iptables -t nat -A clash -d 28.0.0.1/8 -j REDIRECT --to-ports 1234
```
路由器上设置两条 iptables 规则
1. 拦截所有 dns 请求，转发到 adgurad 上
2. 所有 fake-ip 段的请求，转发到 clash 的 端口上
```
iptables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to 53
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 53
iptables -t nat -A clash -d 28.0.0.1/8 -j REDIRECT --to-ports 1234
```
53 天前 回复了 eggt 创建的主题 › 问与答 › 被别人怎么称呼觉得舒服？ |
靓仔
88 天前 回复了 yuanyemoon 创建的主题 › 宽带症候群 › openclash fake-ip 模式的使用问题 |
看着像 dns 缓存的问题，切换后清理一下 dns 试试
95 天前 回复了 MEIerer 创建的主题 › 问与答 › 小型室内除湿机是智商税吗？ |
有两个德业的，个人觉得可以
139 天前 回复了 Blankspacee 创建的主题 › 分享发现 › 求网盘推荐，或者其他好的日常软件照片视频备份方式。 |
alist 支持加密，后面接 阿里云盘，123 盘都可以
Select Language