求一份防泄漏的配置

同求，有了踢我一下！

让ai给你规则文件里写的份国内常用host的配置就行了

没有绝对的配置与规则可以防止泄露，除非全局！

ai写一份就好

让ai写看看 ^-^

@TianTangJun #5 正在写，只是它的方式也不是很完美

https://raw.githubusercontent.com/xiaolin-007/clash/refs/heads/main/Shadowrocket/xiaolin.conf





    

  

dns:

enable: true

ipv6: false

enhanced-mode: redir-host

nameserver-policy:

"geosite:cn,private":

- https://dns.alidns.com/dns-query

- https://doh.pub/dns-query

nameserver:

- https://8.8.8.8/dns-query#PROXY

- https://1.1.1.1/dns-query#PROXY

GeoX 数据源

geox-url:

geosite: "https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/ge\

osite.dat"

geoip: "https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/geoi\

p.dat"

规则

rules:

补充

• DOMAIN-SUFFIX,services.googleapis.cn,PROXY


• DOMAIN-SUFFIX,cn.bing.com,DIRECT

私有与局域直连

• GEOSITE,private,DIRECT


• GEOIP,private,DIRECT,no-resolve

拒绝广告域名

• GEOSITE,category-ads-all,REJECT

国内常用服务直连

• GEOSITE,steam@cn,DIRECT


• GEOSITE,microsoft@cn,DIRECT


• GEOSITE,apple-cn,DIRECT


• GEOSITE,category-games@cn,DIRECT

非中国域名走代理

• GEOSITE,geolocation-!cn,PROXY

中国域名 / 地理位置在中国的域名IP直连

• GEOSITE,cn,DIRECT


• GEOIP,CN,DIRECT,no-resolve

其它全部走代理

• MATCH,PROXY

这是我用的, 粒度很粗, 但不泄露

[General]

bypass-system = true

skip-proxy = 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local, captive.apple.com

tun-excluded-routes = 10.0.0.0/8, 100.64.0.0/10, 127.0.0.0/8, 169.254.0.0/16, 172.16.0.0/12, 192.0.0.0/24, 192.0.2.0/24, 192.88.99.0/24, 192.168.0.0/16, 198.51.100.0/24, 203.0.113.0/24, 224.0.0.0/4, 255.255.255.255/32, 239.255.255.250/32

dns-server = 1.1.1.1, 8.8.8.8

ipv6 = false

prefer-ipv6 = false

dns-fallback-system = false

dns-direct-system = false

icmp-auto-reply = true

always-reject-url-rewrite = false

private-ip-answer = true

dns-direct-fallback-proxy = true

@Jyanbai #7 发布于2026/7/19 01:13:31，编辑于2026/7/19 01:15:25

https://raw.githubusercontent.com/xiaolin-007/clash/refs/heads/main/Shadowrocket/xiaolin.conf





    

  

推荐

@andy-yu2008 #0 发布于2026年7月19日 上午12:44:10

求一份小火箭苹果手机端dns防泄漏的配置，电脑是clash是解决了， 用GPT弄好了一个，但是速度慢了很多，有时候国内一些网站都识别到国外去了，感谢各位大佬了，或者有推荐其他的手机端也可以啊。

1. 
   

   软路由布置MosDNS，国内外网站分开解析，国内用223.5.5.5，国外用1.1.1.1，客户端DHCP DNS指向部署MosDNS的那台机器，可以是Debian，可以是OpenWrt，也可以是Docker。

   
   


2. 
   

   手机WireGuard回家，DNS也走隧道设置成家里MosDNS

   
   

正常分流，完全无泄露。