dae配置

1
# 完整配置参考 https://github.com/daeuniverse/dae/blob/main/example.dae
2
global {
3
# 修改日志级别为 debug，方便调试
4
log_level: debug
5
# lan 口绑定 eth0
6
#lan_interface: eth0
7

8
wan_interface: auto
9
# 用强制 SNI 嗅探进行分流
10
dial_mode: domain
11
}
12

13
# DNS 配置
14
dns {
15
# ================== 基础设置 ==================
16
# 优先使用 IPv4（如果你本地 IPv6 很稳定，也可以改回去测试）
17
ipversion_prefer: 4
18

19
# 如果你要给局域网设备使用，可改成你的内网地址，如 '192.168.1.2:53'
20
bind: '0.0.0.0:53'
21

22
# ================== 上游 DNS ==================
23
upstream {
24
    # ---------- 国内上游（主用 + 备用） ----------
25
    # 阿里 DNS
26
    alidns_udp: 'udp://223.5.5.5:53'
27
    alidns_tcp: 'tcp://223.5.5.5:53'
28
    alidns_dot: 'tls://223.5.5.5:853'
29
    alidns_doh: 'https://223.5.5.5:443'
30

31
    # 腾讯 DNSPod
32
    dnspod_udp: 'udp://119.29.29.29:53'
33
    dnspod_tcp: 'tcp://119.29.29.29:53'
34
    dnspod_dot: 'tls://119.29.29.29:853'
35
    dnspod_doh: 'https://119.29.29.29:443'
36

37
    # ---------- 海外上游（加密为主） ----------
38
    cf_doh: 'https://cloudflare-dns.com/dns-query'
39
    cf_dot: 'tls://one.one.one.one:853'
40

41
    google_doh: 'https://dns.google/dns-query'
42
    google_dot: 'tls://dns.google:853'
43

44
    quad9_doh: 'https://dns.quad9.net/dns-query'
45
    quad9_dot: 'tls://dns.quad9.net:853'
46

47
    # （可选）内网 DNS（如启用 AdGuard Home / 路由器 DNS）
48
    # adguard: 'udp://10.0.0.1:53'
49
}
50

51
# ================== 路由策略 ==================
52
routing {
53
    # ---------- 请求路由 ----------
54
    request {
55
        # 内网域名（按需启用）
56
        # qname(suffix:local, suffix:lan, suffix:home.arpa) -> dnspod_tcp
57

58
        # PTR 反向解析：优先国内 TCP
59
        qtype(PTR) -> alidns_tcp
60

61
        # 国内域名优先阿里 DoH，失败/不可用时交给后面的 fallback
62
        qname(geosite:cn) -> alidns_doh
63

64
        # 其他域名优先走 Cloudflare DoH
65
        fallback: cf_doh
66
    }
67

68
    # ---------- 响应路由 ----------
69
    response {
70
        # ===== 国外域名：疑似污染检测 =====
71
        # 非国内域名返回私网地址，认为可疑，尝试切换到其他海外上游
72
        !qname(geosite:cn) && ip(geoip:private) && upstream(cf_doh, cf_dot) -> google_doh
73
        !qname(geosite:cn) && ip(geoip:private) && upstream(google_doh, google_dot) -> quad9_doh
74

75
        # 海外域名：来自可信海外上游的结果直接接受
76
        !qname(geosite:cn) && upstream(cf_doh, cf_dot, google_doh, google_dot, quad9_doh, quad9_dot) -> accept
77

78
        # ===== 国内域名：优先国内上游，必要时切换备用 =====
79
        # 国内域名若返回私网地址，尝试切换到腾讯 DNSPod
80
        qname(geosite:cn) && ip(geoip:private) && upstream(alidns_doh, alidns_dot, alidns_tcp, alidns_udp) -> dnspod_doh
81

82
        # 国内域名：来自国内上游的结果接受
83
        qname(geosite:cn) && upstream(
84
            alidns_doh, alidns_dot, alidns_tcp, alidns_udp,
85
            dnspod_doh, dnspod_dot, dnspod_tcp, dnspod_udp
86
        ) -> accept
87

88
        # 兜底：其余响应放行，避免无谓阻断
89
        fallback: accept
90
    }
91
}
92
}
93

94
# 如果使用订阅地址，必须是符合 SIP008 格式或者 base64/urlencode 编码或者 txt 格式的节点列表，详细参考: https://blog.hellowood.dev/posts/dae-%E4%BB%A3%E7%90%86%E8%BD%AF%E4%BB%B6%E7%9A%84%E9%85%8D%E7%BD%AE/
95

96
# subscription 的节点解析过滤后作为 node，tag 是
97
subscription {
98
#sub_airport_1: 'https://订阅地址'
99
}
100

101
# 自己搭建的节点，直接配置到 node 方便调试
102
node {
103
# HTTPS/VMess/VLESS/Shadowsocks/Trojan/Tuic/Juicity/Hysteria2 等格式
104
}
105

106
# 节点分组
107
group {
108
# 分组一，名称是 proxy，用于 routing 选择
109
# 没有过滤条件，使用所有节点
110
proxy {
111
# 节点选择策略使用 最小移动平均延迟节点
112
policy: min_moving_avg
113
}
114

115
# AI 分组，用于 claude 等对地区有限制的服务商
116
ai {
117
# 从 subscription 的 sub_airport_1 中过滤名称包含新加坡的作为这个分组的可用节点
118
filter: subtag(sub_airport_1) && name(keyword: '新加坡')
119
# 节点选择策略使用 最小移动平均延迟节点
120
policy: min_moving_avg
121
}
122
}
123

124
# 分流规则
125
routing {
126
# 1. SSH 进程直连
127
pname(dropbear) -> must_direct  # 只让 SSH 直连
128

129
# 2. 禁用 HTTP/3 (QUIC) - 节省资源
130
l4proto(udp) && dport(443) -> block
131

132
# 3. 多播、广播地址直连
133
dip(224.0.0.0/3, 'ff00::/8') -> direct
134

135
# 4. 内网地址直连
136
dip(geoip:private) -> direct
137

138
# 5. 中国 IP 直连
139
dip(geoip:cn) -> direct
140

141
# 6. 中国域名直连
142
domain(geosite:cn) -> direct
143
domain(lanzoux.com) -> direct
144
domain(acgrip.com) -> direct
145
domain(chaoxing.com) -> direct
146

147
# 7. 广告域名拦截
148
domain(geosite:category-ads) -> block
149

150
# 8. 特定软件直连（按需取消注释）
151
# pname(tsukimi) -> direct
152

153
# 9. 默认走代理
154
fallback: proxy
155
}