如何分流内置 DoH 的应用

[journalist]

一些应用内置了 DoH 服务器导致 Clash TUN 没有办法正常分流，dns-hijack 选项也不支持加密的 DNS 协议。有什么办法能拦截这些请求？顺带一提我发现 AliDNS 现在支持 DNS-over-HTTP/3 。

[vcn8yjOogEL]

https://wiki.metacubex.one/config/dns/sniffer/

[journalist]

@vcn8yjOogEL 这个在 Fake IP 模式下能起效果吗

[Jmui114]

- Mixin 设置加上这些，并保存开启 Mixin 服务
```yaml
mixin: # 插入的 mixin 部分
dns: # DNS 设置的开始
enable: true # 启用 DNS 代理
use-hosts: true # 使用本地 Hosts 文件
ipv6: true # 启用 IPv6
default-nameserver: # 默认主 DNS 服务器列表
- 223.6.6.6 # 阿里云
- 119.29.29.29 # 腾讯
- 1.0.0.1 # Cloudflare
- 4.2.2.2 # 微软
enhanced-mode: fake-ip # 使用伪装 IP 模式
fake-ip-range: 198.18.0.1/16 # 伪装 IP 地址范围
fake-ip-filter: # 伪装 IP 的筛选条件
- +.lan
- +.cn
- +.10010.com
- +.chinaunicom.com
- "*.alipay.com"
- "*.alipayobjects.com"
- connect.rom.miui.com
- localhost.ptlogin2.qq.com
- +.stun.*.*
- +.stun.*.*.*
- +.stun.*.*.*.*
- +.stun.*.*.*.*.*
- "*.n.n.srv.nintendo.net"
- +.stun.playstation.net
- "*.msftncsi.com"
- "*.msftconnecttest.com"
- ntp.ntsc.ac.cn
nameserver: # 主 DNS 服务器列表
- https://doh.pub/dns-query
- https://dns.alidns.com/dns-query
fallback: # 备用 DNS 服务器列表
- https://doh.dns.sb/dns-query
- https://dns.cloudflare.com/dns-query
- https://dns.twnic.tw/dns-query
- tls://8.8.4.4:853
fallback-filter: # 备用 DNS 的筛选条件
geoip: true # 启用 GeoIP 地理位置过滤
geoip-code: CN # 仅限中国的 GeoIP 过滤
ipcidr: # IP 地址范围过滤
- 240.0.0.0/4
- 0.0.0.0/32
```
- TUN 设置里面的`DNS Servers`也保持跟上面的同步(可以使用自己偏爱的公共 DNS ，两边的设置保持同步)

可以试试能不能奏效

[terrancesiu]

我的 Android TV 也碰到了 Netflix APP 内置的 DNS 导致解锁失败的问题，不过我抓包发现，就是访问 23.246.0.0/18 这段的地址，我直接弄了条静态路由转发到 clash 的 tun 就搞定了。

[vcn8yjOogEL]

@journalist #2 只要连接进 Clash 且请求里有域名就可以
没有域名的纯 IP 访问可以用 IP 规则解决