mihomo 使用 - 虾米的个人笔记

mac 客户端#

原先用的 clash verge 不太稳定，现在已经切换到 clash party
常用 mihomo 配置文件#

针对 chatGPT 做了分流设置
1
mixed-port: 7890
2
allow-lan: true
3
mode: rule
4
log-level: info
5
external-controller: "127.0.0.1:9090"
6
unified-delay: true
7
ipv6: false
8

9
udp: true
10

11
# TUN 模式配置
12
tun:
13
  enable: false
14
  stack: mixed
15
  auto-route: true
16
  auto-detect-interface: true
17

18
  # 排除 Tailscale 相关的网络接口，防止接管其流量
19
  exclude-interface:
20
    - utun17   # Tailscale 主接口（当前实际接口，IPv4: 10.250.0.3）
21
    - utun18   # 保留以防接口名称变化
22
    - Tailscale # 设备名称（如果系统识别为此名）
23
    - eth0
24
    - lo
25
    - dheth0
26
    - tailscale0 # tailscale
27
  dns-hijack:
28
    - any:53
29
    - tcp://any:53
30
  # strict-route: true
31
  # 路由排除地址 - 这些地址的流量不会通过 TUN 接口
32
  route-exclude-address:
33
    - 139.224.194.63/32 # 阿里云 SSH 服务器
34
    - 127.0.0.0/8      # 本地回环
35
    - 169.254.0.0/16   # 链路本地地址
36
    - 192.168.0.0/16   # 私有网络 C 类（包含虚拟机网段 192.168.139.0/23）
37
    - 192.168.139.0/23 # 虚拟机桥接网段 (bridge100) - 显式声明
38
    - 172.28.0.0/16    # 阿里云网段
39
    # - 172.16.0.0/16    # 私有网络 B 类（包含主网络 172.16.99.0/24 和公司网段 172.16.6.0/24）
40
    - 10.0.0.0/8       # 私有网络 A 类
41

42
    - 10.250.0.3/32       # utun17 接口的特定 IPv4 地址（Tailscale 当前）
43
    - 100.64.0.0/10       # Tailscale 默认的共享 IPv4 地址段
44
    - fd7a:115c:a1e0::/48 # Tailscale 的 IPv6 唯一本地地址段 (ULA)
45
    - fdfe:dcba:9876::/126 # utun1500 上的另一 IPv6 ULA 段
46

47
  # 添加路由包含地址 - 让特定IP使用TUN
48
  # 注意：这些 IP 会强制走 TUN，即使在 route-exclude-address 中
49
  # 如果选择 DIRECT 代理，源 IP 会是 fake-ip (198.18.0.1)，可能导致连接失败
50
  # 只有通过 SSH 隧道代理时才应该让这些 IP 走 TUN
51
  # 移除 172.16.6.0/24，因为公司内网需要通过代理访问，不应该走 TUN（避免 fake-ip 问题）
52
  route-include-address:
53
    - 172.16.6.0/24
54
    - 172.16.7.0/24
55

56
hosts:
57
  nacos-headless: 10.105.105.250 # 内网特殊配置
58
  external-mysql: 172.16.6.23 # 内网特殊配置
59
  external-redis: 172.16.6.23 # 内网特殊配置
60

61
# GeoData配置
62
geodata-mode: true
63
geodata-loader: memconservative
64
geo-auto-update: true
65
geo-update-interval: 24
66

67
# GeoSite和GeoIP数据文件路径
68
geox-url:
69
  geoip: "https://cdn.jsdelivr.net/gh/Loyalsoldier/v2ray-rules-dat@release/geoip.dat"
70
  geosite: "https://cdn.jsdelivr.net/gh/Loyalsoldier/v2ray-rules-dat@release/geosite.dat"
71

72
dns:
73
  enable: true
74
  listen: "127.0.0.1:1053"
75
  ipv6: false
76
  prefer-h3: true
77
  enhanced-mode: fake-ip
78
  fake-ip-range: 198.18.0.1/16
79
  fake-ip-filter-mode: blacklist
80
  fake-ip-filter:
81
    # 某些不需要 fake-ip 的域名
82
    - 'r-bp17ikdtbmppmr51cqpd.redis.rds.aliyuncs.com'
83
    - 'atrust.qnvip.com'
84
    - '.lan'
85

86

87
  # 默认DNS服务器
88
  nameserver:
89
    - 223.5.5.5
90
    - https://dns.alidns.com/dns-query
91
    - https://doh.pub/dns-query
92
    - system # 添加系统DNS作为后备
93

94
  # 代理服务器DNS
95
  # proxy-server-nameserver:
96
  #   - https://1.1.1.1/dns-query
97
  #   - https://dns.google/dns-query
98

99
  # 基于GEOSITE的DNS分流策略
100
  nameserver-policy:
101
    # 广告域名禁止解析
102
    "geosite:category-ads-all":
103
      - rcode://name_error  # 推荐：告诉应用域名不存在
104

105
    # 公司 dns
106
    "+.qnvip.io":
107
      - 172.16.7.1
108
    "+.qnvip.com":
109
      - 172.16.7.1
110

111
  # 备用DNS
112
  fallback:
113
    - https://101.101.101.101/dns-query
114
    - https://1.1.1.1/dns-query
115
    - https://8.8.8.8/dns-query
116
    - https://dns.alidns.com/dns-query
117
    - https://doh.pub/dns-query
118
    - tls://1.1.1.1
119
    - tls://8.8.8.8
120

121
  # 备用DNS触发条件
122
  fallback-filter:
123
    geoip: true
124
    geosite:
125
      - gfw
126
    ipcidr:
127
      - 224.0.0.0/4
128
      - 240.0.0.0/4
129

130
# 流量嗅探配置
131
sniffer:
132
  enable: true
133
  force-dns-mapping: true
134
  parse-pure-ip: true
135
  sniff:
136
    HTTP:
137
      ports: [80, 8080-8880]
138
      override-destination: true
139
    TLS:
140
      ports: [443, 8443]
141
    QUIC:
142
      ports: [443, 8443]
143

144
proxies:
145
  # 把下面的代理节点换成你们自己的
146
  - name: VPS1
147
    type: vless
148
    server: your_server
149
    port: 443
150
    uuid: yyy
151
    network: tcp
152
    tls: true
153
    udp: true
154
    flow: xtls-rprx-vision
155
    servername: itunes.apple.com # REALITY servername
156
    reality-opts:
157
      public-key: zzz
158
      short-id: www # optional
159
    client-fingerprint: chrome # cannot be empty
160

161
  # docker-atrust
162
  - name: QNVIP_ATRUST_VIA_SSH
163
    type: vless
164
    server: your_server
165
    port: 443
166
    uuid: yyy
167
    network: tcp
168
    tls: true
169
    udp: true
170
    flow: xtls-rprx-vision
171
    servername: itunes.apple.com # REALITY servername
172
    reality-opts:
173
      public-key: zzz
174
      short-id: www # optional
175
    client-fingerprint: chrome # cannot be empty
176

177
proxy-groups:
178
  - {
179
      name: ♻️ 自动选择,
180
      type: url-test,
181
      proxies: [VPS1],
182
      url: "http://www.gstatic.com/generate_204",
183
      interval: 300,
184
      tolerance: 50,
185
    }
186
  - { name: 代理节点选择, type: select, proxies: [♻️ 自动选择, VPS1, DIRECT] }
187
  - { name: Apple服务分流, type: select, proxies: [DIRECT, 代理节点选择] }
188
  - { name: 微软服务分流, type: select, proxies: [DIRECT, 代理节点选择, VPS1] }
189
  - { name: ChatGPT分流, type: select, proxies: [代理节点选择, VPS1] }
190
  - {
191
      name: 故障转移,
192
      type: fallback,
193
      proxies: [VPS1],
194
      url: "http://www.gstatic.com/generate_204",
195
      interval: 300,
196
    }
197
  - { name: 拒绝链接, type: select, proxies: [REJECT] }
198
  - { name: 青年优品, type: select, proxies: [DIRECT, QNVIP_ATRUST_VIA_SSH] }
199

200
# https://github.com/Loyalsoldier/v2ray-rules-dat
201
# https://github.com/v2fly/domain-list-community/tree/master/data
202
# https://geoviewer.aloxaf.com/
203
rules:
204
  # Tailscale 域名直连
205
  - "DOMAIN-SUFFIX,ts.net,DIRECT"
206
  - "DOMAIN-SUFFIX,tailscale.com,DIRECT"
207
  - "DOMAIN-SUFFIX,tailscale.io,DIRECT"
208

209
  # 拒绝连接规则
210
  - "DOMAIN-SUFFIX,sparklabs.com,REJECT"
211

212
  - "DOMAIN,sbp-7lq0iu34t4bm5h75.supabase.opentrust.net,阿里云RDS,no-resolve"
213
  - "DOMAIN,sbp-7lq0iu34t4bm5h75.supabase-vpc.opentrust.net,阿里云RDS,no-resolve"
214
    # 阿里云rds
215
  - "DOMAIN,rm-uf682q4z7gr9zbnj4.mysql.rds.aliyuncs.com,阿里云RDS,no-resolve"
216

217

218
  # 代理服务器直连规则 - 避免循环代理
219
  - "DOMAIN,s.nb30.cn,DIRECT"
220
  - "DOMAIN,xray.qyinf.com,DIRECT"
221

222
  # 公司atrust - 保持现有的青年优品代理配置
223
  - "DOMAIN,atrust.qnvip.com,DIRECT"
224
  - "DOMAIN,imap.qnvip.com,DIRECT"
225
  - "DOMAIN,smtp.qnvip.com,DIRECT"
226
  - "DOMAIN,git.qncentury.com,青年优品,no-resolve"
227
  - "DOMAIN-SUFFIX,qnvipmall.com,青年优品,no-resolve"
228
  - "DOMAIN-SUFFIX,qnvip.io,青年优品,no-resolve"
229
  - "DOMAIN-SUFFIX,qnvip.com,青年优品,no-resolve"
230
  - "DOMAIN,rm-bp13dk19dcrn4mj55do.mysql.rds.aliyuncs.com,青年优品,no-resolve"
231
  - "DOMAIN,r-bp17ikdtbmppmr51cqpd.redis.rds.aliyuncs.com,青年优品,no-resolve"
232
  - "IP-CIDR,23.144.92.29/32,DIRECT" # VPS3
233
  - "IP-CIDR,43.130.42.143/32,DIRECT" # VPS2
234
  - "IP-CIDR,74.48.119.198/32,DIRECT" # VPS1
235
  - "IP-CIDR,172.16.7.0/24,青年优品,no-resolve"
236
  - "IP-CIDR,172.16.6.0/24,青年优品,no-resolve"
237
  - "IP-CIDR,47.96.131.37/32,青年优品,no-resolve"
238

239
  # 特殊DNS服务器通过代理访问
240
  - "IP-CIDR,1.1.1.1/32,代理节点选择,no-resolve"
241
  - "IP-CIDR,8.8.8.8/32,代理节点选择,no-resolve"
242

243
  # 注意：由于启用了 TUN 模式的 route-exclude-address，
244
  # 大部分内网 IP-CIDR 规则已经不需要，因为这些流量不会进入 TUN 接口
245

246
  # https://jomertix.github.io/geofileviewer/
247
  - "geoip,cn,DIRECT"
248

249
  # 个人定制直连规则
250
  - "DOMAIN,injections.adguard.org,DIRECT"
251
  - "DOMAIN,local.adguard.org,DIRECT"
252
  - "DOMAIN-SUFFIX,local,DIRECT"
253

254
  # 游戏
255
  - "geosite,category-games@cn,DIRECT"
256

257
  # Apple服务统一分流规则
258
  - "geosite,apple-cn,Apple服务分流"
259

260
  # ChatGPT/OpenAI服务分流（保留关键规则）
261
  - "geosite,category-ai-!cn,ChatGPT分流"
262

263
  # 常用国外服务（使用GEOSITE规则集）
264
  - "geosite,github,代理节点选择"
265
  - "geosite,microsoft,微软服务分流"
266

267
  # 兜底规则
268
  - "geosite,cn,DIRECT"
269
  - "MATCH,代理节点选择"
mac 客户端#

常用 mihomo 配置文件#

解析过程#

文章分享
