优化 mihomo 内核 DNS 配置

DustinWin · DustinWin · commit 25b1a8c662d2 · 2026-02-20T15:14:14.000Z
diff --git a/_posts/2024-08-21-dnsnoleaks-mihomo-geodata.md b/_posts/2024-08-21-dnsnoleaks-mihomo-geodata.md
@@ -57,6 +57,10 @@ dns:
   direct-nameserver:
     - https://dns.pub/dns-query
     - quic://dns.alidns.com:853
+  nameserver-policy:
+    'geosite:fakeip-filter,cn':
+      - https://dns.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 按一下 Esc 键（退出键），输入英文冒号 `:`，继续输入 `wq` 并回车
@@ -126,6 +130,10 @@ dns:
   direct-nameserver:
     - https://dns.pub/dns-query
     - quic://dns.alidns.com:853
+  nameserver-policy:
+    'geosite:fakeip-filter,cn':
+      - https://dns.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 按一下 Esc 键（退出键），输入英文冒号 `:`，继续输入 `wq` 并回车
diff --git a/_posts/2024-08-21-dnsnoleaks-mihomo-ruleset.md b/_posts/2024-08-21-dnsnoleaks-mihomo-ruleset.md
@@ -84,6 +84,10 @@ dns:
   direct-nameserver:
     - https://dns.pub/dns-query
     - quic://dns.alidns.com:853
+  nameserver-policy:
+    'rule-set:fakeip-filter,cn':
+      - https://dns.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 按一下 Esc 键（退出键），输入英文冒号 `:`，继续输入 `wq` 并回车
@@ -155,6 +159,10 @@ dns:
   direct-nameserver:
     - https://dns.pub/dns-query
     - quic://dns.alidns.com:853
+  nameserver-policy:
+    'rule-set:fakeip-filter,cn':
+      - https://dns.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 按一下 Esc 键（退出键），输入英文冒号 `:`，继续输入 `wq` 并回车
diff --git a/_posts/2024-08-21-share-android-mihomo-ruleset.md b/_posts/2024-08-21-share-android-mihomo-ruleset.md
@@ -9,7 +9,7 @@ tags: [Clash, Clash Mi, mihomo, Android, ruleset, rule-set, 分享]
 > 声明
 {: .prompt-warning }
 1. 请根据自身情况进行修改，**适合自己的方案才是最好的方案**，如无特殊需求，可以照搬
-2. 若 `谷歌服务` 出现错误，请删除 `nameserver` 相关配置项里的所有[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
+2. 若 `谷歌服务` 出现错误，请删除 `direct-nameserver` 配置项里的[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
 
 ## 一、 生成配置文件 .yaml 文件直链
 具体方法请参考《[生成带有自定义策略组和规则的 mihomo 配置文件直链-ruleset 方案](https://proxy-tutorials.dustinwin.us.kg/posts/link-mihomo-ruleset)》，贴一下我使用的配置：
@@ -332,7 +332,11 @@ dns:
   direct-nameserver:
     - https://doh.pub/dns-query
     - quic://dns.alidns.com:853
-  nameserver-policy: {'rule-set:ads': [rcode://success]}
+  nameserver-policy:
+    'rule-set:ads': [rcode://success]
+    'rule-set:microsoft-cn,apple-cn,google-cn,games-cn,private,cn':
+      - https://doh.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 ---
diff --git a/_posts/2024-08-21-share-shellcrash-mihomo-geodata.md b/_posts/2024-08-21-share-shellcrash-mihomo-geodata.md
@@ -12,7 +12,7 @@ tags: [Clash, mihomo, ShellCrash, geodata, geosite, 分享, Router]
 2. 此方案适用于 [ShellCrash](https://github.com/juewuy/ShellCrash)（以 ARM64 架构为例，且安装路径为 `/data/ShellCrash`{: .filepath}）
 3. 本方案绕过了 CNIP 且不搭配 [AdGuard Home](https://github.com/AdguardTeam/AdGuardHome)，在 DNS 层拦截广告
 4. 本人将路由器设置了每天早上 6 点重启，使得《[五](https://proxy-tutorials.dustinwin.us.kg/posts/share-shellcrash-mihomo-geodata/#%E4%BA%94-%E6%B7%BB%E5%8A%A0%E5%AE%9A%E6%97%B6%E4%BB%BB%E5%8A%A1)》中设置的定时任务生效
-5. 若 `谷歌服务` 出现错误如 [Google Chrome](https://www.google.com/chrome/) 检查更新失败，请删除 `nameserver` 相关配置项里的所有[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
+5. 若 `谷歌服务` 出现错误如 [Google Chrome](https://www.google.com/chrome/) 检查更新失败，请删除 `direct-nameserver` 配置项里的[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
 
 ## 一、 生成配置文件 .yaml 文件直链
 具体方法此处不再赘述，请看《[生成带有自定义策略组和规则的 mihomo 配置文件直链-geodata 方案](https://proxy-tutorials.dustinwin.us.kg/posts/link-mihomo-geodata)》，贴一下我使用的配置：
@@ -228,7 +228,11 @@ dns:
   direct-nameserver:
     - https://doh.pub/dns-query
     - quic://dns.alidns.com:853
-  nameserver-policy: {'geosite:ads': [rcode://success]}
+  nameserver-policy:
+    'geosite:ads': [rcode://success]
+    'geosite:microsoft-cn,apple-cn,google-cn,games-cn,private,cn':
+      - https://doh.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 ---
diff --git a/_posts/2024-08-21-share-shellcrash-mihomo-ruleset.md b/_posts/2024-08-21-share-shellcrash-mihomo-ruleset.md
@@ -12,7 +12,7 @@ tags: [Clash, mihomo, ShellCrash, ruleset, rule-set, 分享, Router]
 2. 此方案适用于 [ShellCrash](https://github.com/juewuy/ShellCrash)（以 ARM64 架构为例，且安装路径为 `/data/ShellCrash`{: .filepath}）
 3. 本方案绕过了 CNIP 且不搭配 [AdGuard Home](https://github.com/AdguardTeam/AdGuardHome)，在 DNS 层拦截广告
 4. 本人将路由器设置了每天早上 6 点重启，使得《[四](https://proxy-tutorials.dustinwin.us.kg/posts/share-shellcrash-mihomo-ruleset/#%E5%9B%9B-%E6%B7%BB%E5%8A%A0%E5%AE%9A%E6%97%B6%E4%BB%BB%E5%8A%A1)》中设置的定时任务生效
-5. 若 `谷歌服务` 出现错误如 [Google Chrome](https://www.google.com/chrome/) 检查更新失败，请删除 `nameserver` 相关配置项里的所有[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
+5. 若 `谷歌服务` 出现错误如 [Google Chrome](https://www.google.com/chrome/) 检查更新失败，请删除 `direct-nameserver` 配置项里的[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
 
 ## 一、 生成配置文件 .yaml 文件直链
 具体方法此处不再赘述，请看《[生成带有自定义策略组和规则的 mihomo 配置文件直链-ruleset 方案](https://proxy-tutorials.dustinwin.us.kg/posts/link-mihomo-ruleset)》，贴一下我使用的配置：
@@ -325,7 +325,11 @@ dns:
   direct-nameserver:
     - https://doh.pub/dns-query
     - quic://dns.alidns.com:853
-  nameserver-policy: {'rule-set:ads': [rcode://success]}
+  nameserver-policy:
+    'rule-set:ads': [rcode://success]
+    'rule-set:microsoft-cn,apple-cn,google-cn,games-cn,private,cn':
+      - https://doh.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 ---
diff --git a/_posts/2024-08-21-share-shellcrashadguardhome-mihomo-ruleset.md b/_posts/2024-08-21-share-shellcrashadguardhome-mihomo-ruleset.md
@@ -15,7 +15,7 @@ tags: [Clash, mihomo, ShellCrash, AdGuard Home, ruleset, rule-set, 分享, Route
 5. 此方案适用于 AdGuard Home（以 ARM64 架构为例，且安装路径为 `/data/AdGuardHome`{: .filepath}）
 6. 此方案不建议启用 ShellCrash 配置脚本 → 2) 功能设置 → 3) 透明路由流量过滤 → 2) 过滤局域网设备，因不经过内核的设备在访问 `漏网之鱼` 域名时会遇到无法访问的情况
 7. 本人将路由器设置了每天早上 6 点重启，使得《[四](https://proxy-tutorials.dustinwin.us.kg/posts/share-shellcrashadguardhome-mihomo-ruleset/#%E5%9B%9B-%E6%B7%BB%E5%8A%A0%E5%AE%9A%E6%97%B6%E4%BB%BB%E5%8A%A1)》中设置的定时任务生效
-8. 若 `谷歌服务` 出现错误如 [Google Chrome](https://www.google.com/chrome/) 检查更新失败，请删除 `nameserver` 相关配置项里的所有[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
+8. 若 `谷歌服务` 出现错误如 [Google Chrome](https://www.google.com/chrome/) 检查更新失败，请删除 `direct-nameserver` 配置项里的[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
 
 ## 一、 生成配置文件 .yaml 文件直链
 具体方法此处不再赘述，请看《[生成带有自定义策略组和规则的 mihomo 配置文件直链-ruleset 方案](https://proxy-tutorials.dustinwin.us.kg/posts/link-mihomo-ruleset)》，贴一下我使用的配置：
@@ -337,6 +337,10 @@ dns:
   direct-nameserver:
     - https://doh.pub/dns-query
     - quic://dns.alidns.com:853
+  nameserver-policy:
+    'rule-set:fakeip-filter,microsoft-cn,apple-cn,google-cn,games-cn,private,cn':
+      - https://doh.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 ---
diff --git a/_posts/2024-12-04-share-windows-mihomo-ruleset.md b/_posts/2024-12-04-share-windows-mihomo-ruleset.md
@@ -10,7 +10,7 @@ tags: [Clash, mihomo, Windows, ruleset, rule-set, 分享]
 {: .prompt-warning }
 1. 请根据自身情况进行修改，**适合自己的方案才是最好的方案**，如无特殊需求，可以照搬
 2. 此方案采用**裸核**的方式运行，更加精简
-3. 若 `谷歌服务` 出现错误如 [Google Chrome](https://www.google.com/chrome/) 检查更新失败，请删除 `nameserver` 相关配置项里的所有[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
+3. 若 `谷歌服务` 出现错误如 [Google Chrome](https://www.google.com/chrome/) 检查更新失败，请删除 `direct-nameserver` 配置项里的[阿里云公共 DNS](https://help.aliyun.com/zh/dns/what-is-alibaba-cloud-public-dns)
 
 ## 一、 生成配置文件 .yaml 文件直链
 具体方法请参考《[生成带有自定义策略组和规则的 mihomo 配置文件直链-ruleset 方案](https://proxy-tutorials.dustinwin.us.kg/posts/link-mihomo-ruleset)》，贴一下我使用的配置：
@@ -334,7 +334,11 @@ dns:
   direct-nameserver:
     - https://doh.pub/dns-query
     - quic://dns.alidns.com:853
-  nameserver-policy: {'rule-set:ads': [rcode://success]}
+  nameserver-policy:
+    'rule-set:ads': [rcode://success]
+    'rule-set:microsoft-cn,apple-cn,google-cn,games-cn,private,cn':
+      - https://doh.pub/dns-query
+      - quic://dns.alidns.com:853
 ```
 
 ----
