[custom] ; ========================================================= ; ACL4SSR 规则 - 防 DNS 泄露终极安全强化版 ; 特性：精细服务分流 + 纯远端解析保护 + 自动化 IP 段补全 ; ========================================================= ; --------------------------------------------------------- ; 1. 基础局域网与直连放行（优先匹配） ; --------------------------------------------------------- ruleset=🎯 全球直连,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/LocalAreaNetwork.list ruleset=🎯 全球直连,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/UnBan.list ; --------------------------------------------------------- ; 2. 广告与恶意行为拦截 ; --------------------------------------------------------- ruleset=🛑 全球拦截,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/BanAD.list ruleset=🍃 应用净化,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/BanProgramAD.list ; --------------------------------------------------------- ; 3. 常用境外服务/媒体精细分流（在匹配国内 IP 前优先接管域名） ; --------------------------------------------------------- ruleset=📢 谷歌FCM,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/Ruleset/GoogleFCM.list ruleset=🎯 全球直连,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/GoogleCN.list ruleset=🎯 全球直连,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/Ruleset/SteamCN.list ruleset=Ⓜ️ 微软服务,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/Microsoft.list ruleset=🍎 苹果服务,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/Apple.list ruleset=📲 电报信息,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/Telegram.list ruleset=🌍 国外媒体,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ProxyMedia.list ruleset=🚀 节点选择,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ProxyLite.list ; --------------------------------------------------------- ; 4. 大陆域名与 IP 段规则（防 DNS 泄露的核心防御层） ; --------------------------------------------------------- ; [安全机制 1] 纯域名直连：国内常见网站在域名层即被命中，无需进行 IP 查询 ruleset=🎯 全球直连,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ChinaDomain.list ; [安全机制 2] 外部 IP 规则集：Subconverter 会在解析时为这两项自动追加 no-resolve 参数 ruleset=🎯 全球直连,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ChinaCompanyIp.list ruleset=🎯 全球直连,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ChinaIp.list ; [安全机制 3] 内嵌 GEOIP 补充：显式带上 no-resolve，杜绝未知域名触发本地 DNS 解析 ruleset=🎯 全球直连,[]GEOIP,CN,no-resolve ; --------------------------------------------------------- ; 5. 兜底规则（未命中的国外未知域名统一走代理远端解析） ; --------------------------------------------------------- ruleset=🐟 漏网之鱼,[]FINAL ; ========================================================= ; 策略组定义 (Proxy Groups) ; ========================================================= custom_proxy_group=🚀 节点选择`select`[]♻️ 自动选择`[]DIRECT`.* custom_proxy_group=♻️ 自动选择`url-test`.*`http://www.gstatic.com/generate_204`300,,50 custom_proxy_group=🌍 国外媒体`select`[]🚀 节点选择`[]♻️ 自动选择`[]🎯 全球直连`.* custom_proxy_group=📲 电报信息`select`[]🚀 节点选择`[]🎯 全球直连`.* custom_proxy_group=Ⓜ️ 微软服务`select`[]🎯 全球直连`[]🚀 节点选择`.* custom_proxy_group=🍎 苹果服务`select`[]🎯 全球直连`[]🚀 节点选择`.* custom_proxy_group=📢 谷歌FCM`select`[]🚀 节点选择`[]🎯 全球直连`[]♻️ 自动选择`.* custom_proxy_group=🎯 全球直连`select`[]DIRECT`[]🚀 节点选择`[]♻️ 自动选择 custom_proxy_group=🛑 全球拦截`select`[]REJECT`[]DIRECT custom_proxy_group=🍃 应用净化`select`[]REJECT`[]DIRECT custom_proxy_group=🐟 漏网之鱼`select`[]🚀 节点选择`[]🎯 全球直连`[]♻️ 自动选择`.* ; 开关配置 enable_rule_generator=true overwrite_original_rules=true