1. 前提条件#

1
# 全局配置
2
global {
3
  # 监听容器网桥（如 Docker 默认网桥 docker0）和宿主机局域网接口
4
  # br-02710c42ee9a是bridge-1网络的网桥设备
5
  lan_interface: br-02710c42ee9a
6
  # 自动检测公网接口
7
  wan_interface: auto
8
  # tproxy 端口（内核层与用户态通信，无需手动修改）
9
  tproxy_port: 12345
10
  # 日志级别：error < warn < info < debug < trace
11
  log_level: debug
12
  # 自动配置内核参数（如 IP 转发、禁用重定向）
13
  auto_config_kernel_parameter: true
14
  # 代理节点拨号模式：基于域名解析（缓解 DNS 污染）
15
  dial_mode: domain
16
  # TLS 实现：使用 utls 模仿浏览器指纹
17
  tls_implementation: utls
18
  utls_imitate: chrome_auto
19
}
20

21
# 自定义节点（可选，用于本地节点补充）
22
node {
23
  # socks5代理
24
  socks5: "socks5://192.168.51.243:10809"
25
}
26

27
# 代理组配置（节点选择策略）
28
group {
29
  # 本地节点组：固定使用本地节点
30
  proxy_group {
31
    filter: name(socks5)
32
    policy: fixed(0)
33
  }
34
}
35

36
# DNS 配置（确保域名分流生效）
37
dns {
38
  upstream {
39
    # 国内 DNS（解析国内域名）
40
    alidns: "udp://dns.alidns.com:53"
41
    # 国外 DNS（解析国外域名）
42
    googledns: "tcp+udp://dns.google:53"
43
    googledns_doh: "https://dns.google/dns-query"
44
  }
45
  routing {
46
    request {
47
      # 广告域名直接拒绝
48
      qname(geosite:category-ads-all) -> reject
49
      # 国内域名用阿里 DNS
50
      qname(geosite:cn) -> alidns
51

52
      qtype(https) -> googledns_doh
53

54
      # 其他域名用谷歌 DNS
55
      fallback: googledns
56
    }
57
    response {
58

59
      # 谷歌 DNS 返回的结果直接接受
60
      upstream(googledns) -> accept
61

62
      # 非国内域名但解析到私有 IP 时，用谷歌 DNS 重新解析
63
      !qname(geosite:cn) && ip(geoip:private) -> googledns
64

65
      fallback: accept
66
    }
67
  }
68
}
69

70
# 流量路由规则
71
routing {
72
  # 系统进程（如 NetworkManager）直连
73
  pname(NetworkManager) -> direct
74

75
  # 组播/广播地址直连
76
  dip(224.0.0.0/3, "ff00::/8") -> direct
77

78
  # 私有网段（如容器内网）直连
79
  dip(geoip:private) -> direct
80

81
  # 国内 IP/域名直连
82
  dip(geoip:cn) -> direct
83
  domain(geosite:cn) -> direct
84

85
  # 源端口
86
  sport(6001) -> direct
87
  sport(5555) -> direct
88
  sport(10080-30000) -> direct
89

90
  # 源ip地址为10.0.1.100走代理服务
91
  sip(10.0.1.100) -> proxy_group
92
}