OpenClash + AdGuardHome + MosDNS Solution complète en circuit fermé : lutte contre les faux IP, anti-pollution DNS, blocage complet des publicités et optimisation du cache DNS

共计 3664 个字符，预计需要花费 10 分钟才能阅读完成。

openclash+adguarddhome+MosDNS adblock DNS anti-leakage domestic and international shunt parsingNous l'utilisons généralement pour mettre en œuvre les fonctions de blocage des publicités DNS, de triage intelligent et d'anti-pollution DNS. Auparavant, nos multiples paramètres, y comprispasswall+adguardhome+MosDNSCombiné avec l'utilisation de l'utilisation peut être stable et efficace, mais a trouvé un problème OpenClash dans le mode Fake-IP ne peut pas être efficace, qui est également dans la vidéo précédente message partenaire réponse à ce problème, n'a pas remarqué avant. Ainsi, dans quelle mesure cela affecte-t-il certaines règles de proxy, l'efficacité de l'accès et les questions de sécurité. Récemment, après des tests répétés et le débogage, finalement atteint Fake-IP efficace, fuite DNS, et par rapport à la configuration précédente de AdGuardHome effet de blocage de la publicité pour améliorer l'effet est meilleur, avec MosDNS comme cache DNS intelligent triple !optimisationObjectif.

Ce billet partageraRoi de la science et de la technologieEnsemble testé et éprouvé deArchitecture DNS complète en boucle fermée: :Faire fonctionner correctement le Fake-IP d'Open Clash, renforcer le blocage des publicités par Adguardhome, rendre la mise en cache de MosDNS stable et efficace, et éviter la pollution DNS et les problèmes de résolution en double.

Bien sûr, la logique de la résolution DNS peut être un peu controversée parce que lechoc ouvertMosdns ayant formé une boucle fermée, il peut également former une boucle morte ou des erreurs d'analyse au lieu d'une réponse décalée, les partenaires doivent être prudents et essayer de voir s'il est adapté à leur propre utilisation de la scène !

✅ Objectifs fondamentaux

• ✔️ Le mode Fake-IP est de nouveau en vigueur, ce qui améliore la résolution des problèmes de proxy. C'est ce qui est important aujourd'hui et c'est ce que nous allons régler.
• ✔️ AdGuardHome Blocage des publicités plus complet, moins de fuites - C'est ce qui est important aujourd'hui et c'est ce que nous allons régler.
• ✔️ MosDNS agit comme un cache et un accélérateur de transit, léger et efficace. Il s'agit d'une utilisation test et non d'une utilisation unique, pour information.
• ✔️ établit un lien complet en boucle fermée, OpenClash prenant la décision finale en matière de DNS, ce qui garantit la sécurité de la résolution globale.

🔁 Logique de flux de données (version complète en boucle fermée)

La direction générale du flux est la suivante :

Demande du client
   ↓
OpenClash détourne le DNS
   ↓
AdGuardHome (écoute sur le port 533, blocage des publicités)
   ↓
MosDNS (écoute sur le port 5335, mise en cache uniquement)
   ↓
OpenClash (écoute sur le port 7874, résolution finale)
   ↓
DNS en amont (DoH / DoT)

🔧 Points de changement de base :J'ai constaté, après divers essais, que la seule façon d'obtenir le trafic DNSPremier import OpenClash et de lui faire effectuer le traitement Fake-IP pour que le mode prenne effet. Par conséquent, les paramètres clés qui ont été ajustés ont été de placer OpenClash au début du lien DNS, et les autres composants ont été configurés sur cette base, puisL'amont de MosDNS est alors réglé sur OpenClash lui-même (port 7874), créant une boucle fermée de résolution, donnant à OpenClash toute latitude pour gérer les flux sortants et entrants, et garantissant que Fake-IP fonctionne.

📌 Détails de la configuration pour chaque composant

1️⃣ Paramètres d'OpenClash

• Commission Mode Fake-IP
• Commission dnsmasq Détournement des requêtes DNS
• Serveur de noms: : Pointer vers AdGuardHome → 127.0.0.1#533
• DNS de repliDNS crypté : DNS crypté étranger (par ex. tls://1.1.1.1, tls://8.8.8.8)
• Serveur de noms par défaut: : Veille domestique (par ex. 114.114.114.114)
• Maintenir l'écoute sur le port 7874 en tant qu'interface finale de transfert DNS

✅ recomptage (par exemple, les résultats d'une élection)OpenClash est le premier point d'entrée du détournement et la sortie finale de la résolution en amont (c'est l'amont de MosDNS).

2️⃣ Paramètres d'AdGuardHome (cœur du filtrage publicitaire)

• port d'écoute: : 533
• Le DNS en amont est réglé sur MosDNS :127.0.0.1:5335
• Désactiver la mise en cache pour laisser MosDNS être le serveur de mise en cache, activer le filtrage des règles publicitaires (par exemple EasyList, règles chinoises d'AdGuard, etc.)

✅ recomptage (par exemple, les résultats d'une élection)AdGuardHome se concentre sur le blocage des publicités, en évitant les fonctions de détournement et d'interférence avec l'effet.

3️⃣ Configuration de MosDNS (nœud de cache léger)

• port d'écoute: 5335
• Paramètres DNS en amont: :127.0.0.1:7874(Port d'écoute DNS d'OpenClash)
• Arrêter l'écoute sur le port 53 et abandonner la prise en charge par dnsmasq.
• Maintenir la mise en cache, mais ne pas appliquer une logique complexe de triage national et international.

✅ recomptage (par exemple, les résultats d'une élection)MosDNS ne gère plus directement les domaines nationaux/étrangers, mais les met en cache et les transmet à OpenClash, ce qui réduit considérablement sa propre charge de travail.

✅ Vérification de l'efficacité

⚠️ Notes

• L'amont de MosDNS doit être un port d'écoute OpenClash.(par exemple, 7874), sinon la boucle ne peut pas être fermée.
• N'utilisez pas de ports contradictoires pour chaque composant, il est recommandé d'utiliser des ports non standard tels que 533 / 5335.
• En cas de blocage du système DNS ou d'échec des requêtes, dépanner couche par couche (utiliser l'utilitaire nslookup).
• Désactiver le service DNS local du système (par exemple systemd-resolved) pour éviter les interférences.

❗ Notez les points clés logiques :

• OpenClash s'empare pour la première fois du DNS : assurez-vous Fake-IP en vigueur.
• AdGuardHome se situe au niveau intermédiaire : il est uniquement responsable du blocage des publicités, sans triage complexe.
• MosDNS ne fait plus de triage maître : seulement de la redirection de cache.
• MosDNS en amont d'OpenClash : formation d'une “boucle fermée”.

✅ Pourquoi cette configuration fonctionne-t-elle pour l'accès à l'internet ?

En effet, OpenClash prend en charge les deux :

1. Entrée initiale du détournement de DNS(Traitement de fake-ip, politique en vigueur)
2. Exportation finale du DNS(Analyse de sortie via DoH/DoT)

MosDNS et AdGuardHome ne jouent qu'un rôle de “cache” et de “nettoyage publicitaire” dans ce lien, et ne dominent plus les chemins de déviation et de sortie, de sorte qu'ils ne provoquent pas de boucles ou d'erreurs DNS.

⚠️ Risques ou imperfections éventuels

🔚 Schémas d'optimisation en boucle fermée: :

• ✅ Peut implémenter le mode fake-ip
• ✅ Permet d'améliorer le blocage des publicités
• ✅ MosDNS a des effets d'optimisation du cache
• ⚠️ Non recommandé pour un déploiement par des utilisateurs novices, à configurer avec précaution.

La clé de ce programme est la suivante :Faire d'OpenClash le début et la fin du DNSLes autres composants tels qu'AdGuardHome et MosDNS n'effectuent que le travail de relais et d'optimisation. De cette manière, non seulement le Fake-IP peut être rétabli à la normale et l'effet de blocage des publicités peut être amélioré, mais l'ensemble de l'architecture DNS est plus clair, contrôlable et flexible, ce qui convient aux utilisateurs ayant des exigences élevées en matière d'environnement réseau.

Si vous rencontrez également des problèmes de confusion DNS, d'échec Fake-IP, de blocage de publicités, vous pouvez essayer cette série de solutions. Bien entendu, veillez à effectuer une sauvegarde avant de déployer la solution et vérifiez-la soigneusement dans un environnement de test.

Utilisation d'AdGuardHome + MosDNS pour obtenir un filtrage efficace des publicités et un accès scientifique à Internet par shunt DNS - Explication détaillée (OpenClash en tant qu'exemple)

Dans l'environnement de l'accès scientifique à l'Internet, la configuration du DNS n'affecte pas seulement la vitesse d'accès, mais concerne également le filtrage des publicités, la protection de la vie privée et même la précision du trafic réseau. Auparavant, qu'il s'agisse de la combinaison de passwall ou de la combinaison d'openclash, des vidéos et des blogs ont été réalisés, mais toutes sortes de problèmes subsistent [...].

Tutoriel complet pour désinstaller manuellement OpenClash (et d'autres plugins) pour OpenWrt/iStoreOS

Préface Lorsque l'on utilise un routeur comme OpenWrt ou iStoreOS, on installe souvent divers plug-ins pour étendre ses fonctionnalités, comme OpenClash (un outil de gestion de proxy très populaire). Cependant, il arrive qu'en raison d'une mauvaise utilisation, ou du logiciel lui-même [...]

Résoudre le problème de l'impossibilité d'accéder aux appareils domestiques via DDNS en mode make-ip/Redir-Host sous Openclash

Après avoir construit un système DNS magique basé sur OpenClash + mosDNS + AdGuardHome, l'expérience réseau a été considérablement améliorée, mais nous avons également rencontré le problème de l'instabilité du mappage des ports du bureau à distance. Dans cet article, nous allons passer en revue les [...]

Utilisez OpenClash + mosDNS + AdGuardHome pour construire un système DNS magique : l'accès scientifique à Internet, le blocage des publicités et la résolution en direct sont tous inclus !

Dans cette ère où naviguer sur le web est comme marcher dans un champ de mines, non seulement vous devez vous inquiéter de la pollution DNS, du détournement de publicité, de la fuite de la vie privée, mais vous devez aussi faire attention à ce qu'il n'y ait pas de “vous-savez-quoi” derrière les fenêtres pop-up. Ainsi, un ensemble d'outils basés sur OpenClash + mosDNS + AdGuard [...]

Slag Playcloud - Le routeur logiciel le moins cher du net OpenWRT scientific Internet over the wall solution : a guide to waste use

Dans l'Internet scientifique d'aujourd'hui pour explorer plus de connaissances sur le mur Google regarder YouTube demande est de plus en plus populaire arrière-plan, beaucoup de gens sont à la recherche de solutions de routage doux bon marché et rentable. Voici un produit et PCDN exécuter le trafic pour gagner de l'argent de poche une fois en raison de l'échec de Xunlei jouer, réduit à “scories” jouer [...].