大资本娱乐在线

佚蓝

原来在线转换的配置文件中是没有这三条的，改成运行配置的时候自动添加了，而且我手动去改了保存也不行，还是会自动添加。
我现在是抄了论坛大佬的设置，只有fakeip的流量才转发到猫咪核心，结果这个规则一直这样自动添加，感觉导致流量转发过去又被拒绝了。
请教大佬们这是什么原因导致，怎么解决呢？

1. - DST-PORT,7895,REJECT
   
2. - DST-PORT,7892,REJECT
   
3. - IP-CIDR,198.18.0.0/16,REJECT,no-resolve

复制代码

super131

你多虑了，这3条不影响的。

佚蓝

super131 发表于 2023-11-18 09:48
你多虑了，这3条不影响的。

就是我的dns通过mosdns转发到OPC了，通过AdGuardHome和nslookup查看，返回的确实都是fakeip
但是就是OPC的日志里面完全没有相关的信息，不知道reject了是不是也会有日志出现

super131

佚蓝 发表于 2023-11-18 15:57
super131 发表于 2023-11-18 09:48
你多虑了，这3条不影响的。

怎么都那么喜欢套娃，解决dns泄露跟污染应该把大路白名单的域名，编辑规则加到rules规则下去走直连，这样才不发发起dns请求。如果基于ip的规则应该都要加no-resolve，不发起dns请求。然后最后一条加  - MATCH,PROXY，意思不匹配的走代理。这样才是最好的解决方案。