📢 【DNS 防泄漏配置指南｜手动设置版】

> 本配置为临时手动方案，后续会直接写入订阅配置文件，届时无需手动操作。
> 适用于 Clash Meta 内核（ClashX Meta / Clash Verge / Mihomo / FlClash 等）。

---

🔧 操作步骤

1. 进入覆写设置
打开 Clash → 覆写（Override / Profiles）→ DNS

2. 按下表修改

| 项目 | 设置 |
|---|---|
| 追加系统 DNS | 关闭 ⚠️ 必须关 |
| 增强模式 | fake-ip |
| FakeIP 过滤器模式 | blacklist |
| IPv6 / Hosts / GeoIP Fallback | 保持默认 |

3. Name Server（主 DNS）
https://1.1.1.1/dns-query
https://8.8.8.8/dns-query
https://dns.google/dns-query
4. Fallback Name Server（回退 DNS）
https://223.5.5.5/dns-query
https://doh.pub/dns-query
5. Default Name Server（启动用）
223.5.5.5
8.8.8.8
6. FakeIP 过滤器
+.lan
+.local
+.localdomain
+.arpa
dns.msftncsi.com
---

✅ 保存 → 完全退出 Clash → 重新连接（建议开启 TUN 模式）

---

🧪 检测是否泄漏

连接后访问以下任一站点：
· dnsleaktest.com（点 Standard Test）
· browserleaks.com/dns
· ipleak.net

通过标准：结果中只出现 Cloudflare / Google / 阿里 等你设置的 DoH，不出现运营商 DNS（电信/联通/移动）。

---

⚠️ 常见问题

· 仍然泄漏 → 99% 是「追加系统 DNS」没关，或未开启 TUN 模式
· iOS Shadowrocket / Surge 用户无需此配置，规则不同

---

📌 后续我会把这套 DNS 策略直接整合进订阅模板，更新订阅即可生效，敬请关注。

---

这是一份「无脑全局代理」的 Clash Meta / Mihomo 配置模板,

一、
mode: global
全局模式,所有流量默认走 全局

tun
接管整个设备的网络流量,浏览器/APP/系统服务全部走代理,无需逐一设置

dns
Fake-IP + DoH(阿里 DoH / 腾讯 DoH),防止 DNS 污染和泄漏

可以自行设置
设置完成后
可以打开dns泄漏检测网站查询

https://browserleaks.com/dns

确认上面只显示节点国家
不显示中国DNS

国内下载地址

📥 客户端下载
下载后解压
（为了长久可用）
（名字改为了隐蔽版本）

入口：
https://dove.skywhisper67.top/

—————————————

或直接点击对应版本：

🖥 Windows
https://dove.skywhisper67.top/d/gull.zip

🤖 Android
https://dove.skywhisper67.top/d/swift.zip

Mac · Apple Silicon（M1 / M2 / M3 / M4，2020 年底之后的 Mac）
https://dove.skywhisper67.top/d/heron.dmg

Mac · Intel 芯片
https://dove.skywhisper67.top/d/crane.dmg

—————————————

点击链接即开始下载
Mac 用户如不确定芯片：左上角 → 关于本机

教程合集： catcat7.com

官方下载地址

最近升级了协议

需要用最新的客户端


Clash必需更新至Clash Mate +-------+


点击直接下载：

安卓：
https://f-droid.org/repo/com.github.metacubex.clash.meta_211022.apk


windows Clash verge 电脑版下载：

https://www.clashverge.dev/install.html#_1


Mac下载：

https://www.clashverge.dev/install.html#__tabbed_1_3


---------------------------------------------------------

订阅文件下载

在浏览器地址栏输入：

「订阅链接」+ ?flag=clashmeta

会自动下载，重命名为 .yaml 或 .yml

订阅转换网站

https://lycorisveil.sbs/music/convert

Nekobox 支持mieru节点的插件

需要安装

https://github.com/enfein/NekoBoxPlugins/releases/tag/mieru-3.9.0

#nekobox
#安卓

需要更新软件到最新，安卓使用clash meta

更新下小火箭到最新版本，可以在苹果商店查看一下

共享账号在网站首页领取

如果使用共享账号，需要，卸载原来的小火箭后重新安装

#小火箭
#shadowrocket

webrtc泄漏检测

https://browserleaks.com/webrtc

Local IP Address 172.19.0.1

172.19.0.1 是 Clash/代理内核 TUN 虚拟网卡的地址

说明 TUN 模式已正确接管流量

检测页"Public(公网 IP)"一栏
应显示为节点 IP

#ip #webrtc