Chao's BoomLab

Appearance

clash 路由 DNS 192.168.6.2 ​

clash 旁路由使用了 Alpine 容器作为基础， 通过 AdGuardHome/mosdns/ShellClash 搭配使用， 改造为一个机智的科学路由, 科学的原理可以在网络基础章节中回顾.

服务端口说明
AdGuardHome:53虽然他时常用来做广告拦截用， 但是作为一个带 GUI 的 DNS 服务器也不错
AdGuardHome Web:3000UI 管理界面
mosdns:5233丝滑~ 区分域名的归属地， 来智能判断去查询哪个公共服务器
clash:1053科学核心
yacd:9999看板 api
yacd:9999/ui看板 UI

DNS 查询流程

sh
-> clash(192.168.6.2)
     -> 53: AdGuardHome
        -> 5233: mosdns
           -> (if cn) 公共DNS
           -> (not cn) 1053 clash fake-ip dns
-> clash(192.168.6.2)
     -> 53: AdGuardHome
        -> 5233: mosdns
           -> (if cn) 公共DNS
           -> (not cn) 1053 clash fake-ip dns

td

/etc/pve/lxc/102.conf ​

sh
arch: amd64
cmode: shell
cores: 4
hostname: clash
memory: 1024
net0: name=eth0,bridge=vmbr0,gw=192.168.6.1,hwaddr=DA:2A:33:7B:F0:FC,ip=192.168.6.2/24,ip6=auto,type=veth
onboot: 1
ostype: alpine
parent: alpline-stable-v1
rootfs: local-lvm:vm-102-disk-0,size=4G
swap: 0
lxc.cgroup.devices.allow: c 10:200 rwm
lxc.cgroup2.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net dev/net none bind,create=dir
arch: amd64
cmode: shell
cores: 4
hostname: clash
memory: 1024
net0: name=eth0,bridge=vmbr0,gw=192.168.6.1,hwaddr=DA:2A:33:7B:F0:FC,ip=192.168.6.2/24,ip6=auto,type=veth
onboot: 1
ostype: alpine
parent: alpline-stable-v1
rootfs: local-lvm:vm-102-disk-0,size=4G
swap: 0
lxc.cgroup.devices.allow: c 10:200 rwm
lxc.cgroup2.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net dev/net none bind,create=dir

前置依赖 ​

安装 nftables ​

ShellClash 的 Nft 混合模式使用, 性能好, 内存占用低

sh
apk add nftables
apk add nftables

开启 ipv4/ipv6 流量转发 ​

这是 linux 系统成为路由器的核心， 还有一些其他调优参数， 后续再讲， 暂时不用关心

bash
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding" >> /etc/sysctl.conf
# 使修改生效
sysctl -p
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding" >> /etc/sysctl.conf
# 使修改生效
sysctl -p

科学核心 ShellClash ​

因为 alpine 的自带的 shell 被我们从 ash 替换为了 zsh, 所以 ShellClash 的一键安装脚本, 并不能直接使用

# 切换到 $HOME
cd ~
wget https://ghproxy.com/https://raw.githubusercontent.com/juewuy/ShellClash/master/install.sh
# 手动将头部的 #!/bin/bash 替换为 #!/bin/zsh
chmod +x ./install.sh
# 切换到 $HOME
cd ~
wget https://ghproxy.com/https://raw.githubusercontent.com/juewuy/ShellClash/master/install.sh
# 手动将头部的 #!/bin/bash 替换为 #!/bin/zsh
chmod +x ./install.sh

同样, 由于 ShellClash 暂时没做 zsh 的适配, 我们需要手动在 ~/.zshrc 末尾添加两行, 将 clash 命令加入终端

diff
+ alias clash="sh /etc/clash/clash.sh"
+ export clashdir="/etc/clash"
+ alias clash="sh /etc/clash/clash.sh"
+ export clashdir="/etc/clash"

添加完之后 source ~/.zshrc 使生效

成功之后输入 clash 命令按照菜单指示操作就行, 先设置为本机代理，安装好后面两个软件， 结尾会有一个修正 dns 配置

AdGuardHome ​

一键安装脚本

sh
curl -s -S -L https://ghproxy.com/https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v
curl -s -S -L https://ghproxy.com/https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

安装成功后可以通过 192.168.6.2:3000 （默认） 打开浏览器进行配置， 也可以直接编辑 /opt/AdGuardHome/AdGuardHome.yaml 编辑配置, 关键 DNS 配置如下

adgdns

mosdns ​

这里我使用的是 V5 版本，使用手动安装的方式

  1. 下载二进制文件
sh
# 创建 /etc/mosdns 工作目录
mkdir -p /etc/mosdns && cd /etc/mosdns
# https://github.com/IrineSistiana/mosdns/releases
wget https://github.com/IrineSistiana/mosdns/releases/download/v5.1.3/mosdns-linux-amd64.zip
unzip mosdns-linux-amd64.zip
# 创建 /etc/mosdns 工作目录
mkdir -p /etc/mosdns && cd /etc/mosdns
# https://github.com/IrineSistiana/mosdns/releases
wget https://github.com/IrineSistiana/mosdns/releases/download/v5.1.3/mosdns-linux-amd64.zip
unzip mosdns-linux-amd64.zip
  1. 准备科学规则
sh
mkdir -p /etc/mosdns/rule

curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/direct-list.txt > /etc/mosdns/rule/direct-list.txt && \
curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/apple-cn.txt > /etc/mosdns/rule/apple-cn.txt && \
curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/google-cn.txt > /etc/mosdns/rule/google-cn.txt && \
curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/proxy-list.txt > /etc/mosdns/rule/proxy-list.txt && \
curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/gfw.txt > /etc/mosdns/rule/gfw.txt && \
curl https://raw.githubusercontent.com/Hackl0us/GeoIP2-CN/release/CN-ip-cidr.txt > /etc/mosdns/rule/CN-ip-cidr.txt && \
touch /etc/mosdns/rule/force-nocn.txt && \
touch /etc/mosdns/rule/hosts.txt && \
touch /etc/mosdns/rule/fake-ip-cidr.txt && \
touch /etc/mosdns/rule/force-cn.txt
mkdir -p /etc/mosdns/rule

curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/direct-list.txt > /etc/mosdns/rule/direct-list.txt && \
curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/apple-cn.txt > /etc/mosdns/rule/apple-cn.txt && \
curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/google-cn.txt > /etc/mosdns/rule/google-cn.txt && \
curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/proxy-list.txt > /etc/mosdns/rule/proxy-list.txt && \
curl https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/gfw.txt > /etc/mosdns/rule/gfw.txt && \
curl https://raw.githubusercontent.com/Hackl0us/GeoIP2-CN/release/CN-ip-cidr.txt > /etc/mosdns/rule/CN-ip-cidr.txt && \
touch /etc/mosdns/rule/force-nocn.txt && \
touch /etc/mosdns/rule/hosts.txt && \
touch /etc/mosdns/rule/fake-ip-cidr.txt && \
touch /etc/mosdns/rule/force-cn.txt
  1. mosdns 配置
/etc/mosdns/config.yaml
sh
log:
  level: error # debug
  #file: "./log/mosdns.log"      # 记录日志到文件。
  production: true

# API 入口设置
api:
  http: "0.0.0.0:9080" # 在该地址启动 api 接口。

# 从其他配置文件载入 plugins 插件设置。
# include 的插件会比本配置文件中的插件先初始化。
include: []

plugins:

  - tag: "geosite-cn"
    type: domain_set
    args:
      files:
        - "./rule/direct-list.txt"
        - "./rule/apple-cn.txt"
        - "./rule/google-cn.txt"

  - tag: "geosite-nocn"
    type: domain_set
    args:
      files:
        - "./rule/proxy-list.txt"
        - "./rule/gfw.txt"

  - tag: "geoip-cn"
    type: ip_set
    args:
      files: "./rule/CN-ip-cidr.txt"

  - tag: "fake-ip-clash"
    type: ip_set
    args:
      files: "./rule/fake-ip-cidr.txt"

  - tag: "force-cn"
    type: domain_set
    args:
      files: "./rule/force-cn.txt"

  - tag: "force-nocn"
    type: domain_set
    args:
      files: "./rule/force-nocn.txt"

  - tag: "hosts"
    type: hosts
    args:
      files: "./rule/hosts.txt"

  - tag: "cache"
    type: "cache"
    args:
      size: 1024
      lazy_cache_ttl: 0
      dump_file: ./cache.dump
      dump_interval: 600

  # 转发至本地服务器的插件
  - tag: forward_local
    type: forward
    args:
      concurrent: 2
      upstreams:
        - addr: "https://dns.alidns.com/dns-query"
        - addr: "tls://dns.alidns.com"
        #- addr: "https://1.12.12.12/dns-query"
        #- addr: "https://120.53.53.53/dns-query"

  # 转发至远程服务器的插件
  - tag: forward_remote
    type: forward
    args:
      concurrent: 2
      upstreams:
        - addr: 127.0.0.1:1053
        # - addr: "https://cloudflare-dns.com/dns-query"
        # - addr: "tls://1dot1dot1dot1.cloudflare-dns.com"
        # - addr: "https://dns.google/dns-query"
        # - addr: "tls://dns.google"

  - tag: "primary_forward"
    type: sequence
    args:
      - exec: $forward_local
      - exec: ttl 60-3600
      - matches:
          - "!resp_ip $geoip-cn"
          - "has_resp"
        exec: drop_resp

  - tag: "secondary_forward"
    type: sequence
    args:
      - exec: prefer_ipv4
      - exec: $forward_remote
      - matches:
          - rcode 2
        exec: $forward_local
      - exec: ttl 300-3600

  - tag: "final_forward"
    type: fallback
    args:
      primary: primary_forward
      secondary: secondary_forward
      threshold: 150
      always_standby: true

  - tag: main_sequence
    type: sequence
    args:
      - exec: $hosts
      - exec: query_summary hosts
      - matches: has_wanted_ans
        exec: accept

      - exec: $cache
      - exec: query_summary cache
      - matches: has_wanted_ans
        exec: accept

      - exec: query_summary qtype65
      - matches:
          - qtype 65
        #         exec: black_hole 127.0.0.1 ::1 0.0.0.0
        exec: reject 0

      - matches:
          - qname $geosite-cn
        exec: $forward_local
      - exec: query_summary geosite-cn
      - matches: has_wanted_ans
        exec: accept

      - matches:
          - qname $force-cn
        exec: $forward_local
      - exec: query_summary force-cn
      - matches: has_wanted_ans
        exec: accept

      - matches:
          - qname $geosite-nocn
        exec: $forward_remote
      - exec: query_summary geosite-nocn
      - matches: has_wanted_ans
        exec: accept

      - matches:
          - qname $force-nocn
        exec: $forward_remote
      - exec: query_summary force-nocn
      - matches: has_wanted_ans
        exec: accept

      - exec: $final_forward

  - tag: "udp_server"
    type: "udp_server"
    args:
      entry: main_sequence
      listen: 0.0.0.0:5233

  - tag: "tcp_server"
    type: "tcp_server"
    args:
      entry: main_sequence
      listen: 0.0.0.0:5233
log:
  level: error # debug
  #file: "./log/mosdns.log"      # 记录日志到文件。
  production: true

# API 入口设置
api:
  http: "0.0.0.0:9080" # 在该地址启动 api 接口。

# 从其他配置文件载入 plugins 插件设置。
# include 的插件会比本配置文件中的插件先初始化。
include: []

plugins:

  - tag: "geosite-cn"
    type: domain_set
    args:
      files:
        - "./rule/direct-list.txt"
        - "./rule/apple-cn.txt"
        - "./rule/google-cn.txt"

  - tag: "geosite-nocn"
    type: domain_set
    args:
      files:
        - "./rule/proxy-list.txt"
        - "./rule/gfw.txt"

  - tag: "geoip-cn"
    type: ip_set
    args:
      files: "./rule/CN-ip-cidr.txt"

  - tag: "fake-ip-clash"
    type: ip_set
    args:
      files: "./rule/fake-ip-cidr.txt"

  - tag: "force-cn"
    type: domain_set
    args:
      files: "./rule/force-cn.txt"

  - tag: "force-nocn"
    type: domain_set
    args:
      files: "./rule/force-nocn.txt"

  - tag: "hosts"
    type: hosts
    args:
      files: "./rule/hosts.txt"

  - tag: "cache"
    type: "cache"
    args:
      size: 1024
      lazy_cache_ttl: 0
      dump_file: ./cache.dump
      dump_interval: 600

  # 转发至本地服务器的插件
  - tag: forward_local
    type: forward
    args:
      concurrent: 2
      upstreams:
        - addr: "https://dns.alidns.com/dns-query"
        - addr: "tls://dns.alidns.com"
        #- addr: "https://1.12.12.12/dns-query"
        #- addr: "https://120.53.53.53/dns-query"

  # 转发至远程服务器的插件
  - tag: forward_remote
    type: forward
    args:
      concurrent: 2
      upstreams:
        - addr: 127.0.0.1:1053
        # - addr: "https://cloudflare-dns.com/dns-query"
        # - addr: "tls://1dot1dot1dot1.cloudflare-dns.com"
        # - addr: "https://dns.google/dns-query"
        # - addr: "tls://dns.google"

  - tag: "primary_forward"
    type: sequence
    args:
      - exec: $forward_local
      - exec: ttl 60-3600
      - matches:
          - "!resp_ip $geoip-cn"
          - "has_resp"
        exec: drop_resp

  - tag: "secondary_forward"
    type: sequence
    args:
      - exec: prefer_ipv4
      - exec: $forward_remote
      - matches:
          - rcode 2
        exec: $forward_local
      - exec: ttl 300-3600

  - tag: "final_forward"
    type: fallback
    args:
      primary: primary_forward
      secondary: secondary_forward
      threshold: 150
      always_standby: true

  - tag: main_sequence
    type: sequence
    args:
      - exec: $hosts
      - exec: query_summary hosts
      - matches: has_wanted_ans
        exec: accept

      - exec: $cache
      - exec: query_summary cache
      - matches: has_wanted_ans
        exec: accept

      - exec: query_summary qtype65
      - matches:
          - qtype 65
        #         exec: black_hole 127.0.0.1 ::1 0.0.0.0
        exec: reject 0

      - matches:
          - qname $geosite-cn
        exec: $forward_local
      - exec: query_summary geosite-cn
      - matches: has_wanted_ans
        exec: accept

      - matches:
          - qname $force-cn
        exec: $forward_local
      - exec: query_summary force-cn
      - matches: has_wanted_ans
        exec: accept

      - matches:
          - qname $geosite-nocn
        exec: $forward_remote
      - exec: query_summary geosite-nocn
      - matches: has_wanted_ans
        exec: accept

      - matches:
          - qname $force-nocn
        exec: $forward_remote
      - exec: query_summary force-nocn
      - matches: has_wanted_ans
        exec: accept

      - exec: $final_forward

  - tag: "udp_server"
    type: "udp_server"
    args:
      entry: main_sequence
      listen: 0.0.0.0:5233

  - tag: "tcp_server"
    type: "tcp_server"
    args:
      entry: main_sequence
      listen: 0.0.0.0:5233

最终参考配置 ​

clash 一级菜单 ​

sh
-----------------------------------------------
 1 启动/重启clash服务
 2 clash功能设置
 3 停止clash服务
 4 clash启动设置
 5 设置定时任务
 6 导入配置文件
 7 clash进阶设置
 8 其他工具
 9 更新/卸载
-----------------------------------------------
 1 启动/重启clash服务
 2 clash功能设置
 3 停止clash服务
 4 clash启动设置
 5 设置定时任务
 6 导入配置文件
 7 clash进阶设置
 8 其他工具
 9 更新/卸载

clash 2 clash 功能设置 ​

sh
1 切换Clash运行模式: 	Nft混合
 2 切换DNS运行模式：	fake-ip
 3 跳过本地证书验证：	已开启   ————解决节点证书验证错误
 4 只代理常用端口： 	未开启   ————用于过滤P2P流量
 5 过滤局域网设备：	未开启   ————使用黑/白名单进行过滤
 6 设置本机代理服务:	未开启   ————使本机流量经过clash内核
 7 屏蔽QUIC流量:	未开启   ————优化视频性能
1 切换Clash运行模式: 	Nft混合
 2 切换DNS运行模式：	fake-ip
 3 跳过本地证书验证：	已开启   ————解决节点证书验证错误
 4 只代理常用端口： 	未开启   ————用于过滤P2P流量
 5 过滤局域网设备：	未开启   ————使用黑/白名单进行过滤
 6 设置本机代理服务:	未开启   ————使本机流量经过clash内核
 7 屏蔽QUIC流量:	未开启   ————优化视频性能

clash 7 clash 进阶设置 ​

sh
欢迎使用进阶模式菜单：
如您并不了解clash的运行机制，请勿更改本页面功能！
-----------------------------------------------
 1 ipv6相关
 3 配置公网及局域网防火墙
 4 启用域名嗅探:	已启用	————用于流媒体及防DNS污染
 5 启用节点绕过:	已启用	————用于防止多设备多重流量
 6 配置内置DNS服务	已禁用
欢迎使用进阶模式菜单：
如您并不了解clash的运行机制，请勿更改本页面功能！
-----------------------------------------------
 1 ipv6相关
 3 配置公网及局域网防火墙
 4 启用域名嗅探:	已启用	————用于流媒体及防DNS污染
 5 启用节点绕过:	已启用	————用于防止多设备多重流量
 6 配置内置DNS服务	已禁用

clash 7 6 配置内置 DNS 服务 ​

配置当前基础 DNS 为 mosdns

sh
当前基础DNS：127.0.0.1:5233
FallbackDNS：1.0.0.1, 8.8.4.4
多个DNS地址请用“|”或者“, ”分隔输入
必须拥有本地根证书文件才能使用dot/doh类型的加密dns
-----------------------------------------------
 1 修改基础DNS
 2 修改Fallback_DNS
 3 重置DNS配置
 4 一键配置加密DNS
 5 hosts优化：  	未启用	————调用本机hosts并劫持NTP服务
 6 Dnsmasq转发：	未开启	————不推荐使用
 7 禁用DNS劫持：	已禁用	————取消劫持局域网53端口
 0 返回上级菜单
当前基础DNS：127.0.0.1:5233
FallbackDNS：1.0.0.1, 8.8.4.4
多个DNS地址请用“|”或者“, ”分隔输入
必须拥有本地根证书文件才能使用dot/doh类型的加密dns
-----------------------------------------------
 1 修改基础DNS
 2 修改Fallback_DNS
 3 重置DNS配置
 4 一键配置加密DNS
 5 hosts优化：  	未启用	————调用本机hosts并劫持NTP服务
 6 Dnsmasq转发：	未开启	————不推荐使用
 7 禁用DNS劫持：	已禁用	————取消劫持局域网53端口
 0 返回上级菜单

其他保持默认即可

开机服务 ​

clash 和 AdGuardHome 是安装之后已经处理好了, 只有 mosdns 需要手动处理

添加配置文件 /etc/init.d/mosdns

sh
#!/sbin/openrc-run
supervisor=supervise-daemon
name="mosdns service"
description="mosnds: DNS Server Run at 5233"
command=/etc/mosdns/mosdns
command_args="start --as-service -d /etc/mosdns"
name=$(basename $(readlink -f $command))
supervise_daemon_args="--stdout /var/log/${name}.log --stderr /var/log/${name}.err"


depend() {
	After=syslog.target network-online.target
}
#!/sbin/openrc-run
supervisor=supervise-daemon
name="mosdns service"
description="mosnds: DNS Server Run at 5233"
command=/etc/mosdns/mosdns
command_args="start --as-service -d /etc/mosdns"
name=$(basename $(readlink -f $command))
supervise_daemon_args="--stdout /var/log/${name}.log --stderr /var/log/${name}.err"


depend() {
	After=syslog.target network-online.target
}

设置开机自启 rc-update add mosdns , AdGuardHome 添加开机自启rc-update add AdGuardHome

恭喜你 FREEMAN 🎉 ​

这时候可以将我们刚才 iKuai 的 DNS 修改为 192.168.6.2 来验证科学是否成功.

当然，也可以通过再次创建一个 CT 容器， 手动设置网关为 192.168.6.2 来单独验证.

dig 命令来查看分流和 fake-ip 效果

dddg

我可不知道什么是飞机场 ​

大米

小结 ​

至此, 科学路由核心已经完成, 后续的 NAS 服务基本上都有依赖 USB 外接硬盘, 而这有一个致命的问题, 就是 USB 是可以热拔插的, 所以下一章我们将在宿主机上处理一下这个问题

Powered by VitePress & PVE 8.0.

Copyright © 2019-present charlzyx