OpenClash 与 MosDNS 配合实现 DNS 防泄漏配置教程

在使用代理工具（如 OpenClash）时，正确的 DNS 配置对于确保网络安全和隐私（特别是防止 DNS 泄漏）至关重要。同时，结合 MosDNS 这样的 DNS 分流工具，可以实现更灵活和高效的 DNS 解析。

本文将介绍两种常见的 OpenClash 与 MosDNS 配合实现 DNS 防泄漏的配置方案。

方案一：OpenClash 前置

核心思想： 让 OpenClash 作为主要的 DNS 入口，将 DNS 请求转发给 MosDNS 进行分流处理。MosDNS 根据规则将国内请求发往国内 DNS，国外请求发往国外 DNS，并在 MosDNS 中进行防泄漏处理。

设置步骤：

OpenClash 设置：
- 在 OpenClash 的 DNS 设置中，将 Nameserver (主 DNS 服务器) 和 Fallback (备用 DNS 服务器) 都设置为 MosDNS 的监听地址和端口。
- Nameserver 设置值： 127.0.0.1:MosDNS的监听端口 (例如 127.0.0.1:5335)
- Fallback 设置值： 127.0.0.1:MosDNS的监听端口 (例如 127.0.0.1:5335)
- 这样设置的目的是让所有 DNS 请求都先经过 OpenClash，然后由 OpenClash 统一转发给 MosDNS。
MosDNS 设置：
- 在 MosDNS 中，配置两个服务器组：
  - 国内 DNS 服务器组： 正常设置国内的 DNS 服务器地址（例如 223.5.5.5:53, 119.29.29.29:53 等）。
  - 国外 DNS 服务器组： 设置国外支持 DOT/DOH 的 DNS 服务器地址（例如 tls://1.1.1.1:853, https://8.8.8.8/dns-query 等）。
- 配置 MosDNS 的规则，将国内域名的 DNS 请求导向国内 DNS 服务器组，将国外域名的 DNS 请求导向国外 DNS 服务器组。
- 在 MosDNS 的设置中，找到并勾选“防 DNS 泄漏”或类似的选项。这是确保 DNS 不泄漏的关键步骤。

流程： 设备 -> OpenClash -> MosDNS -> (国内域名) 国内 DNS / (国外域名) 国外 DNS

方案二：MosDNS 前置

核心思想： 让 MosDNS 作为主要的 DNS 入口，根据规则将国内流量导向国内 DNS 服务器，将国外流量导向 OpenClash 的 DNS 服务端口，再由 OpenClash 通过代理处理国外 DNS 请求。MosDNS 负责防 DNS 泄漏。

设置步骤：

MosDNS 设置：
- 在 MosDNS 中，配置两个服务器组：
  - 国内 DNS 服务器组： 正常设置国内的 DNS 服务器地址（例如 223.5.5.5:53, 119.29.29.29:53 等）。
  - 远程/国外 DNS 服务器组： 将此服务器组设置为 OpenClash 的 DNS 监听地址和端口。
  - 远程/国外服务器组设置值： 127.0.0.1:OpenClash的DNS端口 (例如 127.0.0.1:7874)。
- 配置 MosDNS 的规则，将国内域名的 DNS 请求导向国内 DNS 服务器组，将国外域名的 DNS 请求导向远程/国外 DNS 服务器组（即 OpenClash 的 DNS 端口）。
- 在 MosDNS 的设置中，找到并勾选“防 DNS 泄漏”或类似的选项。这是确保 DNS 不泄漏的关键步骤。
OpenClash 设置：
- 在 OpenClash 的 DNS 设置中，将 Nameserver (主 DNS 服务器) 设置为 MosDNS 的监听地址和端口。
- Nameserver 设置值： 127.0.0.1:MosDNS的监听端口 (例如 127.0.0.1:5335)。
- 将 Fallback (备用 DNS 服务器) 设置为一个或多个国外支持 DOT/DOH 的服务器地址。OpenClash 会将从 MosDNS 接收到的国外域名请求通过代理发送到这里。
- Fallback 设置值： 国外 DOT/DOH 服务器地址（例如 tls://1.1.1.1:853, https://8.8.8.8/dns-query 等）。
- 禁用 OpenClash 的“本地 DNS 劫持”功能，确保 DNS 请求首先到达 MosDNS。

流程： 设备 -> MosDNS -> (国内域名) 国内 DNS / (国外域名) OpenClash 的 DNS 端口 -> OpenClash 通过代理 -> 国外 DOT/DOH 服务器

关于不介意 DNS 泄漏的方案 (基于方案二修改)

如果您不介意 DNS 泄漏问题，并且追求最快的速度和最好的效果，可以在方案二的基础上进行修改：

MosDNS 设置：
- 不要勾选 MosDNS 中的“防 DNS 泄漏”选项。
- 国内服务器组正常设置。
- 远程服务器组仍然设置为 OpenClash 的 DNS 服务端口（127.0.0.1:OpenClash的DNS端口）。
OpenClash 设置：
- Nameserver 设置为国内 DNS 地址（例如 223.5.5.5:53）。
- Fallback 组留空，不要设置。

流程： 设备 -> MosDNS -> (国内域名) 国内 DNS / (国外域名) OpenClash 的 DNS 端口 -> OpenClash 通过代理 -> (此时 OpenClash 会使用其代理的上游 DNS 进行解析，可能存在泄漏)

这种方案下，国内 DNS 请求直接由 MosDNS 发往国内 DNS，速度快。国外 DNS 请求经过 MosDNS 转发到 OpenClash，再由 OpenClash 通过代理解析。由于 OpenClash 的 Nameserver 设置为国内 DNS 且 Fallback 为空，国外域名的解析可能会依赖 OpenClash 通过代理访问国内 DNS 或其他默认 DNS，存在 DNS 泄漏的风险。但理论上，如果代理链路稳定且快速，这种方式在不考虑泄漏的情况下可能提供较好的体验。

重要提示：

请根据您的实际安装和配置，确认 MosDNS 和 OpenClash 的监听地址和端口是否为 127.0.0.1:5335 和 127.0.0.1:7874，如果不是，请替换为实际的地址和端口。
确保您的设备或路由器的 DNS 设置指向您选择的方案中作为第一跳的 DNS 服务器（方案一指向 OpenClash 的 DNS 监听地址，方案二指向 MosDNS 的监听地址）。
配置完成后，建议进行 DNS 泄漏测试，以验证配置是否生效。

希望这份 Markdown 文章能够帮助您理解和配置 OpenClash 与 MosDNS 的 DNS 设置！