Clash for Windows 和 ClashX Pro 在北京联通宽带下 TUN 增强模式均失效
lafuerza · 2021-04-06 15:27:22 +08:00 · 1638 次点击这是一个创建于 1334 天前的主题，其中的信息可能已经有所发展或是发生改变。
情况是这样的，从上午开始，Windows 台式机的 Clash 失效，经排查是配置文件中的 DNS 部分 enable: true，改为 false 后解决。
下午，MacBook 上的 ClashX 失效，经排查，依然是 enable: true 的原因。两者都是 Wi-Fi 宽带，北京联通。
之后将 MacBook 连接到了手机热点，重新将配置改为 enable:true，可以使用科学上网。经反复测试，发现确实是宽带引起的。即在宽带 Wi-Fi 下，Clash 的内置 DNS 必须 enable:false，这样无法就再使用增强模式。
第 1 条附言 · 2021-04-06 21:50:47 +08:00
我更换了 Wi-Fi 环境后没有复现该现象，说明是我的宽带或者是路由器本身的问题。
第 2 条附言 · 2021-04-07 10:20:25 +08:00
今天重启路由器之后故障复现，参考这篇 https://github.com/Fndroid/clash_for_windows_pkg/issues/1238 将 DNS 设置为了 https://1.1.1.1/dns-query （ DNS over HTTPS ）后解决，初步判断是内置 DNS 遭受污染。
 |
1
jjianwen68 2021-04-06 15:39:20 +08:00
呃，clash,sstap,netch,trojan,v2rayn-core 等这些都有啥区别，我看 v2rayn-core 上可以加上各自类型的订阅（电报上有个群发的订阅）
|
 |
2
jasonyang9 2021-04-06 15:57:34 +08:00
@jjianwen68 Clash 貌似有一个自动选择最佳节点的功能，`type: url-test`。
|
 |
3
keepeye 2021-04-06 15:58:01 +08:00
我这边也是要关闭 dns.enable 才行
|
 |
4
alfchin 2021-04-07 01:43:54 +08:00 via Android
应该是 dns 干扰导致的吧，抓包看一下应答情况
|
 |
5
luckykong 2021-04-07 10:27:46 +08:00
这也算不上 dns 污染吧。。。只是个 bug
|
 |
6
tia 2021-04-08 13:28:46 +08:00
clash 的 dns 方案还是不行，推荐 https://github.com/IrineSistiana/mosdns
国内 IP 用国内 dns，国外 ip 用国外 dns （ doh/dot ），基本上目前最完美的防污染方案。 |
 |
7
skylancer 2021-04-14 15:06:53 +08:00
@tia 迷惑回答，“国内 IP 用国内 dns，国外 ip 用国外 dns （ doh/dot ），基本上目前最完美的防污染方案”这和 clash 的有什么不同？
# When `fallback` is present, the DNS server will send concurrent requests # to the servers in this section along with servers in `nameservers`. # The answers from fallback servers are used when the GEOIP country # is not `CN`. |
|
8
tia 2021-04-14 15:22:46 +08:00
@skylancer #7 https://github.com/Dreamacro/clash/issues/642#issuecomment-816448986
我这边的需求是，客户端不管在什么情况下都要保证拿到的 IP 是正确的，clash 似乎并不怎么在意客户端拿到的 IP 是否正确 |
 |
9
daxy223 2021-04-14 15:33:26 +08:00 via Android
这事情都一个月了 是因为 fallback 里的 dot doh 现在都被墙了 clash 不能 dot/h over proxy. 自己找一个没污染的 dot doh 吧
|
|
13
skylancer 2021-04-15 15:35:58 +08:00
@tia 所以这个逻辑是啥，我没明白，clash 在 fallback 上配好了 doh/dot 就只有连接性的问题，为什么你会觉得结果会不正确
|
|
14
tia 2021-04-15 16:12:04 +08:00
@skylancer #13 上面说了，我的需求是需要客户端拿到正确的 ip，而不是 clash 返回的污染 ip （虽然并不影响实际连接），fallback 是当客户端要求拿到正确 ip 地址的时候才会有用（ clash 作者说的，本身 clash 的 dns 请求会发送到远端代理服务器），而现在 dot/doh 直连几乎没几个能用的，所以对我来说 clash 的 dns 基本没啥用。
我现在的配置是 clash 开启 tun 模式，本机搭建 mosdns，clash 的 dns 填写 mosdns 端口，这样 mosdns 的解析也会走 clash，mosdns 配置为国内国外分流解析，已经能保证境内外 cdn 的同时让本机拿到正确 ip 。 |
|
15
tia 2021-04-15 16:15:23 +08:00
|
Select Language