前言
在现代互联网中，隐私保护变得越来越重要。DNS 和 WebRTC 泄露是两个常见的隐私风险，它们可能会暴露您的真实 IP 地址和网络活动，即使您使用了代理或 VPN。本文将详细介绍如何通过配置 DNS 和 WebRTC 设置，防止这些泄露，保护您的隐私。
防止 DNS 泄露
全部dns路由国外,仅包含在RULE-SET:CN,Private的dns路由国内以防止 DNS 泄露，您可以通过以下配置启用增强的 DNS 模块。以下是配置项的简要说明：
enable: 启用 DNS 模块。cache-algorithm: 缓存算法，默认arc。prefer-h3: 优先使用 HTTP/3 协议进行 DNS 查询。use-hosts和use-system-hosts: 使用自定义和系统的 hosts 文件条目。respect-rules: 确保 DNS 查询遵守路由规则。listen: 设置本地 DNS 服务监听的地址和端口。ipv6: 启用 IPv6 DNS 解析。default-nameserver: 配置默认的 DNS 服务器地址。enhanced-mode: 启用增强模式（redir-host或fake-ip）。fake-ip-range: 配置 fake-ip 地址池。fake-ip-filter: 配置 fake-ip 的过滤规则。nameserver: 配置用于 DNS 查询的服务器列表。proxy-server-nameserver: 配置用于代理节点域名解析的 DNS 服务器。direct-nameserver: 配置用于直连出口域名解析的 DNS 服务器。nameserver-policy: 根据规则集为特定域名指定 DNS 服务器。
以下是示例配置：
yaml
dns:
enable: true # 启用 DNS 模块
cache-algorithm: arc # 缓存算法，参数:lru 最近最少使用，arc 自适应替换缓存
prefer-h3: false # DOH 优先使用 http/3
use-hosts: true # 使用配置中的 hosts 文件条目
use-system-hosts: true # 使用系统的 hosts 文件条目
respect-rules: true # dns 连接遵守路由规则，需配置 proxy-server-nameserver, 强烈不建议和 prefer-h3 一起使用
listen: 0.0.0.0:1053 # 本地 DNS 监听端口，默认是 1053 端口
ipv6: true # 启用 IPv6 DNS 解析，避免 IPv6 地址的解析请求
default-nameserver:
- quic://223.5.5.5 # 阿里 DNS 解析 DNS 域名
- quic://223.6.6.6 # 阿里 DNS 解析 DNS 域名
- "2400:3200::1" # 阿里 DNS 解析 DNS 域名
- "2400:3200:baba::1" # 阿里 DNS 解析 DNS 域名
enhanced-mode: fake-ip # 启用增强模式 redir-host or fake-ip
fake-ip-range: 198.18.0.0/16 # fake-ip 池设置
fake-ip-filter-mode: blacklist
fake-ip-filter:
- RULE-SET:Private,Fakeip_Filter,China
nameserver-policy:
RULE-SET:Private,China:
- "quic://223.5.5.5" # 阿里 DNS over DOQ
- "quic://223.6.6.6"
- "quic://dns.jupitrdns.com" # JupitrDNS DNS over DOQ
nameserver: # 设置多个 DNS 会泄漏不同服务商，不会泄漏 CN，如果在意建议只设置一个
- "quic://dns.adguard-dns.com" # AdGuard DNS over DOQ
proxy-server-nameserver: # 代理节点域名解析服务器，仅用于解析代理节点的域名
- "quic://223.5.5.5" # 阿里 DNS over DOQ
- "quic://223.6.6.6"
direct-nameserver: # 用于直连出口域名解析的 DNS 服务器
- "quic://223.5.5.5" # 阿里 DNS over DOQ
- "quic://223.6.6.6"
direct-nameserver-follow-policy: true # 是否遵循 nameserver-policy，默认为不遵守，仅当 direct-nameserver 不为空时生效防止 WebRTC 泄露
WebRTC 泄露可能会暴露真实的 IP 地址，即使您使用了代理。为了防止 WebRTC 泄露，您需要启用 TUN 模式，确保所有流量都经过代理。以下是配置项的简要说明：
enable: 启用 TUN 模式，用于透明代理。stack: 指定使用的网络栈，可选值为system、gvisor或mixed。auto-route: 自动根据流量选择最佳路由。auto-redirect: 自动配置 iptables/nftables 以重定向 TCP 连接。auto-detect-interface: 自动检测并使用适当的网络接口。dns-hijack: 劫持指定端口的 DNS 请求，确保 DNS 查询通过代理。device: 指定 TUN 设备名称，默认为utun0。exclude-package: 配置不经过代理的流量包。
以下是示例配置：
yaml
tun:
enable: true # 启用 TUN 模式，用于透明代理
stack: gvisor # 使用空间网络栈处理流量，可用值： system/gvisor/mixed
auto-route: true # 自动根据流量选择最佳路由
auto-redirect: false # 自动配置 iptables/nftables 以重定向 TCP 连接，需要root权限
auto-detect-interface: true # 自动检测并使用适当的网络接口
dns-hijack:
- any:53 # 劫持所有 53 端口的 DNS 请求
- tcp://any:53 # 劫持所有 TCP 53 端口的 DNS 请求
device: utun0 # 指定 TUN 设备名称，默认为 utun0
exclude-package: [] # 配置不经过代理的流量包通过上述配置，您可以有效防止 WebRTC 泄露，保护您的隐私。
完整配置
完整配置文件: 点击这里
