分享一个openwrt x86 fakeip网关/分流的全套方案，带ipt/nft规则，带mosdns全套配置，sing-box支持订阅，带ios回家配置，自用很久了。

[yyysuo]

x86 openwrt配置sing-box透明代理 nft ipt fakeip网关模式 20240906.zip

1：mosdns只缓存非fakeip，不缓存fakeip，国内国外域名并发匹配，不泄露。
2：ipt/nft只劫持fakeip段，没有ipset变大缓慢的问题。
3：bt/pt的ip连接天然直连。
4：对未知域名有自行判断分流的能力。

需要的东西全在附件中，自取。

20241018：更新了一些mosdns逻辑
mosdns更新说明.zip

20241029更新，优化了一下逻辑：
mosdns-ph-20241029.zip

20241119更新，添加了泄露版本配置，优化了一些逻辑。
mosdns-ph-20241119.zip

20241129更新，优化了一些逻辑
mosdns-ph-20241129.zip
。
20241206更新，优化了一些逻辑，建议更新
mosdns-ph-20241206.zip

[uioprr]

来自D版带着爱

[llity]

谢谢分享，用着可以，我主要用mosdns分流国外转发给 sing-box，我把forward_fakeip的IP修改了。还有下面代码主要作用是什么，我用的docker安装mosdns，是否不需要下面的处理，谢谢

####################对外服务端口定义部分############
#解析节点域名的服务器
  - tag: sbnode_udp
    type: udp_server
    args:
      entry: sequence_sbnode
      listen: ":7777"

  - tag: sbnode_tcp
    type: tcp_server
    args:
      entry: sequence_sbnode
      listen: ":7777"

#sing-box使用的服务器
  - tag: sb_udp
    type: udp_server
    args:
      entry: sequence_sb
      listen: ":8888"

  - tag: sb_tcp
    type: tcp_server
    args:
      entry: sequence_sb
      listen: ":8888"

[yyysuo]

谢谢分享，用着可以，我主要用mosdns分流国外转发给 sing-box，我把forward_fakeip的IP修改了。还有下面代码主要作用是什么，我用的docker安装mosdns，是否不需要下面的处理，谢谢

####################对外服务端口定义部分############

#解析节点域名的服务器

  - tag: sbnode_udp

    type: udp_server

    args:

      entry: sequence_sbnode

      listen: ":7777"



  - tag: sbnode_tcp

    type: tcp_server

    args:

      entry: sequence_sbnode

      listen: ":7777"



#sing-box使用的服务器

  - tag: sb_udp

    type: udp_server

    args:

      entry: sequence_sb

      listen: ":8888"



  - tag: sb_tcp

    type: tcp_server

    args:

      entry: sequence_sb

      listen: ":8888"

是的 不需要 如果用我发的sb配置 就需要了 。

[llity]

发现一个问题，请教怎么修改配置文件，解决对列表外的国外域名无法返回正确的DNS查询结果的问题。谢谢
（1）比如下面我用的docker是否 socks5: "127.0.0.1:7890" 应该删除。

  # 转发到Google DNS的设置
  - tag: forward_google
    type: forward
    args:
      concurrent: 1
      upstreams:
        - addr: "https://8.8.8.8/dns-query"
          socks5: "127.0.0.1:7890"  # 使用本地socks5代理

（2）- exec: drop_resp 删除后才能正常返回一些列表外的域名DNS查询。

  # 列表外域名的处理逻辑
  - tag: sequence_not_in_list
    type: sequence
    args:
      # - exec: drop_resp  # 丢弃不必要的IP响应
      - exec: $sequence_google

访问 appstorrent.ru 部分错误信息，172.16.1.2是adguard home服务的IP，为路由器DNS。

forward_google	upstream error	{"uqid": 8089, "qname": "appstorrent.ru.", "qclass": 1, "qtype": 1, "upstream": "https://8.8.8.8/dns-query", "error": "http request failed: socks connect tcp 127.0.0.1:7891->8.8.8.8:443: dial tcp 127.0.0.1:7891: connect: connection refused"}

2024-09-07T07:30:26.696Z	WARN	udp_main	entry err	{"query": {"uqid": 224, "client": "::ffff:172.16.1.2", "qname": "appstorrent.ru.", "qtype": 1, "qclass": 1, "elapsed": "5.000129404s"}, "error": "context deadline exceeded"}

[yyysuo]

发现一个问题，请教怎么修改配置文件，解决对列表外的国外域名无法返回正确的DNS查询结果的问题。谢谢 （1）比如下面我用的docker是否 socks5: "127.0.0.1:7890" 应该删除。

  # 转发到Google DNS的设置
  - tag: forward_google
    type: forward
    args:
      concurrent: 1
      upstreams:
        - addr: "https://8.8.8.8/dns-query"
          socks5: "127.0.0.1:7890"  # 使用本地socks5代理

（2）- exec: drop_resp 删除后才能正常返回一些列表外的域名DNS查询。

  # 列表外域名的处理逻辑
  - tag: sequence_not_in_list
    type: sequence
    args:
      # - exec: drop_resp  # 丢弃不必要的IP响应
      - exec: $sequence_google

访问 appstorrent.ru 部分错误信息，172.16.1.2是adguard home服务的IP，为路由器DNS。

forward_google	upstream error	{"uqid": 8089, "qname": "appstorrent.ru.", "qclass": 1, "qtype": 1, "upstream": "https://8.8.8.8/dns-query", "error": "http request failed: socks connect tcp 127.0.0.1:7891->8.8.8.8:443: dial tcp 127.0.0.1:7891: connect: connection refused"}

2024-09-07T07:30:26.696Z	WARN	udp_main	entry err	{"query": {"uqid": 224, "client": "::ffff:172.16.1.2", "qname": "appstorrent.ru.", "qtype": 1, "qclass": 1, "elapsed": "5.000129404s"}, "error": "context deadline exceeded"}

1：如果能保证8888走代理，那么socks5那行直接删除就行，否则就应该设置一个可用的socks5代理；或者8888直接改为tls://223.5.5.5，但是这样有泄露。
2：其它地方不要改。
3：我的想法是直接用我的全套，要不然，就得理解原理去做出适配性修改，比较麻烦。

[lambxk]

请教一下这个怎么和daed配合呢，没太看明白

[yyysuo]

请教一下这个怎么和daed配合呢，没太看明白

dead跑在主路由上？它本身就有tproxy规则吧，我也不知道如何配合，如果是旁，那daed其实没必要了。

[lambxk]

我是准备用debian搭建个旁，跑dead加mosdns，所以想这么配合一下

[yyysuo]

我是准备用debian搭建个旁，跑dead加mosdns，所以想这么配合一下

dae会发fakeip吗？感觉好乱。

[lambxk]

可以分享一下sing-box那边的配置吗，抄一下作业

[yyysuo]

可以分享一下sing-box那边的配置吗，抄一下作业

看压缩包

[coobin]

请教一下，如果用的是shadowrocket做的代理，请问应该怎么调整配置呢？好像没有那个fakeip的功能。感谢～

[yyysuo]

请教一下，如果用的是shadowrocket做的代理，请问应该怎么调整配置呢？好像没有那个fakeip的功能。感谢～

那没办法，至少你得找个能发fakeip的。

[coobin]

谢谢解答，我目前把fake ip那个地址改为1.1.1.1了，用是能用了。先将就一下，再看看要不要换用别的代理吧。

[yyysuo]

谢谢解答，我目前把fake ip那个地址改为1.1.1.1了，用是能用了。先将就一下，再看看要不要换用别的代理吧。

dns这样倒是也能用，不过怎么保证1111解析的ip走ss呢？我前年的时候好像用过mosdns的ipset功能，你可以把判断为需要代理的域名的解析ip加到ss的ipset中去，也能用。

[lovestudygithub]

请问一下楼主，我是openclash（旁路由），但是没有ipv6，要怎么修改呢？看了几天实在是不知道如何修改，特来请问一下，万分感谢！

[yyysuo]

请问一下楼主，我是openclash（旁路由），但是没有ipv6，要怎么修改呢？看了几天实在是不知道如何修改，特来请问一下，万分感谢！

建议全抄，要不然出了问题抓瞎。实在要搞，只搞mosdns，跑在主路由上，按操作修改，然后在主路由把fakeip段、电报ip段、奈飞ip段、8888、1111设置静态路由，指向旁路由，IP段清单压缩包里面有。

[lovestudygithub]

我怕不行，因为我没有ipv6地址，我看了有tag里面是有判断ipv6的。

[yyysuo]

我怕不行，因为我没有ipv6地址，我看了有tag里面是有判断ipv6的。

没事儿，v6直接走主路由，不走旁路，你主路由没v6，就不会走v6的。

[lovestudygithub]

感谢答惑，我先去试试，还有疑问再来请教，非常感谢！！！

[aa51513]

爱了

[wuiiled]

配合mihomo的话，是把nameserver设置为127.0.0.1:8888吗

[yyysuo]

配合mihomo的话，是把nameserver设置为127.0.0.1:8888吗

nameserver原来是什么不用动，保证发fakeip的端口是7874就行 。

[Sereinfy]

      - matches: "!qtype 1 28"
        exec: $forward_google
      - matches: "!qtype 1 28"
        exec: accept

请问这里是什么意思

[yyysuo]

      - matches: "!qtype 1 28"
        exec: $forward_google
      - matches: "!qtype 1 28"
        exec: accept

请问这里是什么意思

非A、AAAA类型的dns查询，统一用8888去查询。

[000320LUCKY]

给个建议，把序列和插件分开再加上注释。还有为什么要用服务器插件转交到插件？直接执行插件也可以呀

[yyysuo]

给个建议，把序列和插件分开再加上注释。还有为什么要用服务器插件转交到插件？直接执行插件也可以呀

过期缓存不好处理，还要做判断，干脆自己调用自己，从逻辑上还清楚一些；其实本来这个配置就是跑了几个mosdns进程后来合在一块的，原来没想到还可以这样搞；本来有注释的，有些系统因为字符集的原因会乱码，干脆就删除了，反正高手能看懂，小白不需要看。