-
-
Save liuran001/5ca84f7def53c70b554d3f765ff86a33 to your computer and use it in GitHub Desktop.
| # mihomo (Clash Meta) 懒人配置 | |
| # 版本 V1.15-241205 | |
| # https://gist.github.com/liuran001/5ca84f7def53c70b554d3f765ff86a33 | |
| # https://obdo.cc/meta | |
| # 作者: 笨蛋ovo (bdovo.cc) | |
| # Telegram: https://t.me/baka_not_baka | |
| # 关注我的 Telegram 频道谢谢喵 https://t.me/s/BDovo_Channel | |
| # 修改自官方示例规则 https://wiki.metacubex.one/example/#meta | |
| # 转载请保留此注释 | |
| # 尽量添加了较为详尽的注释，不理解的地方建议对照 虚空终端 (Clash Meta) Docs 进行理解 | |
| # 虚空终端 (Clash Meta) Docs 地址: https://wiki.metacubex.one | |
| # 不理解的地方不要乱动，如果你是小白，请按下 `Ctrl + F` 搜索 `基础配置`，只修改此部分 | |
| # true 是启用 | |
| # false 是禁用 | |
| # 分组 | |
| pr: | |
| &pr { | |
| type: select, | |
| proxies: | |
| [ | |
| 节点选择, | |
| 香港, | |
| 台湾, | |
| 日本, | |
| 新加坡, | |
| 美国, | |
| 其它地区, | |
| 全部节点, | |
| 自动选择, | |
| DIRECT, | |
| ], | |
| } | |
| # 延迟检测 URL | |
| p: &p | |
| type: http | |
| # 自动更新订阅时间，单位为秒 | |
| interval: 3600 | |
| health-check: | |
| enable: true | |
| url: https://cp.cloudflare.com | |
| # 节点连通性检测时间，单位为秒 | |
| interval: 300 | |
| # 节点超时延迟，单位为毫秒 | |
| timeout: 1000 | |
| # 节点自动切换差值，单位为毫秒 | |
| tolerance: 100 | |
| # 基础配置 | |
| # -------------------------------------------------- | |
| # 如果你是小白，那么你只需要修改分割线以内的内容 | |
| # 其他部分保持不动即可 | |
| # 也可以把分割线以内的内容粘贴到您使用代理工具的「覆写」功能，然后在覆写中进行修改 | |
| # 使用覆写时可以直接将此配置文件作为订阅链接进行订阅 | |
| # https://ghp.ci/https://gist.githubusercontent.com/liuran001/5ca84f7def53c70b554d3f765ff86a33/raw/c1d33956db7097252b88a6c06ed76f32526747c4/config.yaml | |
| # 如果你需要使用大于两个机场，在下方 `use` 处添加 `订阅三` （名字可以自己取），然后在 `proxy-providers` 照例添加订阅链接即可 | |
| # 反之，如果你只需要使用一个，那么将 `订阅二` 前添加 `#` 进行注释即可 | |
| # 订阅名，记得修改成自己的 | |
| # 添删订阅在这里和下方订阅链接依葫芦画瓢就行 | |
| use: &use | |
| # 如果不希望自动切换请将下面两行注释对调 | |
| # type: select | |
| type: url-test | |
| use: | |
| - 订阅一 | |
| - 订阅二 | |
| # - 本地配置 | |
| # 订阅链接 | |
| # 对于订阅来说，path 为选填项，但建议启用 | |
| # 本地配置可以只填 path | |
| proxy-providers: | |
| 订阅一: | |
| <<: *p | |
| # path: ./proxy_provider/订阅一.yaml | |
| url: "https://example.com/airport?type=clashmeta&protocol=shadowsocks&rule=default" | |
| # 如需要为该订阅组节点添加前缀，取消下面两行注释 | |
| # override: | |
| # additional-prefix: "[订阅一]" | |
| 订阅二: | |
| <<: *p | |
| # path: ./proxy_provider/订阅二.yaml | |
| url: "https://example.com/api/v1/client/subscribe?token=ilovechina" | |
| # 如需要为该订阅组节点添加前缀，取消下面两行注释 | |
| # override: | |
| # additional-prefix: "[订阅二]" | |
| # 本地配置: | |
| # <<: *p | |
| # path: ./proxy_provider/本地配置.yaml | |
| # 如需要为该订阅组节点添加前缀，取消下面两行注释 | |
| # override: | |
| # additional-prefix: "[本地配置]" | |
| # 小白请不要继续随意修改以下设置 | |
| # 若需修改请参阅文档 https://wiki.metacubex.one | |
| # -------------------------------------------------- | |
| # 规则订阅 | |
| rule-providers: | |
| # 秋风广告拦截规则 | |
| # https://awavenue.top | |
| # 由于 Anti-AD 误杀率高，本项目已在 1.11-241024 版本更换秋风广告规则 | |
| AWAvenue-Ads: | |
| type: http | |
| behavior: domain | |
| format: yaml | |
| # path可为空(仅限clash.meta 1.15.0以上版本) | |
| path: ./rule_provider/AWAvenue-Ads.yaml | |
| url: "https://ghp.ci/https://raw.githubusercontent.com/TG-Twilight/AWAvenue-Ads-Rule/refs/heads/main/Filters/AWAvenue-Ads-Rule-Clash.yaml" | |
| interval: 600 | |
| mode: rule | |
| # ipv6 支持 | |
| ipv6: true | |
| log-level: info | |
| # 允许局域网连接 | |
| allow-lan: true | |
| # socks5/http 端口 | |
| mixed-port: 7890 | |
| # Meta 内核特性 https://wiki.metacubex.one/config/general | |
| # 统一延迟 | |
| # 更换延迟计算方式,去除握手等额外延迟 | |
| unified-delay: true | |
| # TCP 并发 | |
| # 同时对所有ip进行连接，返回延迟最低的地址 | |
| tcp-concurrent: true | |
| # 外部控制端口 | |
| external-controller: :9090 | |
| geodata-mode: true | |
| # Geo 数据库下载地址 | |
| # 使用 FastGit 代理 (https://fgit.cf) | |
| # 源地址 https://github.com/MetaCubeX/meta-rules-dat | |
| # 可以更换镜像站但不要更换其他数据库，可能导致无法启动 | |
| geox-url: | |
| geoip: "https://ghp.ci/https://github.com/MetaCubeX/meta-rules-dat/releases/download/latest/geoip.dat" | |
| geosite: "https://ghp.ci/https://github.com/MetaCubeX/meta-rules-dat/releases/download/latest/geosite.dat" | |
| mmdb: "https://ghp.ci/https://github.com/MetaCubeX/meta-rules-dat/releases/download/latest/country.mmdb" | |
| # 进程匹配模式 | |
| # 路由器上请设置为 off | |
| # always 开启，强制匹配所有进程 | |
| # strict 默认，由 Clash 判断是否开启 | |
| # off 不匹配进程，推荐在路由器上使用此模式 | |
| find-process-mode: strict | |
| # 缓解移动设备耗电问题 | |
| # https://github.com/vernesong/OpenClash/issues/2614 | |
| keep-alive-interval: 1800 | |
| # 全局客户端指纹 | |
| global-client-fingerprint: random # 随机指纹 | |
| # 缓存 | |
| profile: | |
| store-selected: true | |
| store-fake-ip: true | |
| # 自动同步时间以防止时间不准导致无法正常联网 | |
| ntp: | |
| enable: true | |
| # 是否同步至系统时间，需要 root/管理员权限 | |
| write-to-system: false | |
| server: time.apple.com | |
| port: 123 | |
| interval: 30 | |
| # 域名嗅探 | |
| sniffer: | |
| enable: true | |
| sniff: | |
| TLS: | |
| ports: [443, 8443] | |
| HTTP: | |
| ports: [80, 8080-8880] | |
| override-destination: true | |
| # tun 模式 | |
| tun: | |
| enable: false # enable 'true' | |
| stack: system # or 'gvisor' | |
| dns-hijack: | |
| - "any:53" | |
| - "tcp://any:53" | |
| auto-route: true | |
| auto-detect-interface: true | |
| # dns 设置 | |
| # 已配置 ipv6 | |
| dns: | |
| enable: true | |
| listen: :1053 | |
| ipv6: true | |
| # 路由器个人建议使用 redir-host 以最佳兼容性 | |
| # 其他设备可以使用 fake-ip | |
| enhanced-mode: redir-host | |
| fake-ip-range: 28.0.0.1/8 | |
| fake-ip-filter: | |
| - '*' | |
| - '+.lan' | |
| - '+.local' | |
| default-nameserver: | |
| - 223.5.5.5 | |
| - 119.29.29.29 | |
| - 114.114.114.114 | |
| - '[2402:4e00::]' | |
| - '[2400:3200::1]' | |
| nameserver: | |
| - 'tls://8.8.4.4#dns' | |
| - 'tls://1.0.0.1#dns' | |
| - 'tls://[2001:4860:4860::8844]#dns' | |
| - 'tls://[2606:4700:4700::1001]#dns' | |
| proxy-server-nameserver: | |
| - https://doh.pub/dns-query | |
| nameserver-policy: | |
| "geosite:cn,private": | |
| - https://doh.pub/dns-query | |
| - https://dns.alidns.com/dns-query | |
| "geosite:!cn,!private": | |
| - "tls://dns.google" | |
| - "tls://cloudflare-dns.com" | |
| # 多入站端口设置 | |
| # listeners: | |
| # - name: hk | |
| # type: mixed | |
| # port: 12991 | |
| # proxy: 香港 | |
| # - name: tw | |
| # type: mixed | |
| # port: 12992 | |
| # proxy: 台湾 | |
| # - name: sg | |
| # type: mixed | |
| # port: 12993 | |
| # proxy: 新加坡 | |
| proxies: | |
| # - name: "WARP" | |
| # type: wireguard | |
| # server: engage.cloudflareclient.com | |
| # port: 2408 | |
| # ip: "172.16.0.2/32" | |
| # ipv6: "2606::1/128" # 自行替换 | |
| # private-key: "private-key" # 自行替换 | |
| # public-key: "public-key" # 自行替换 | |
| # udp: true | |
| # reserved: "abba" # 自行替换 | |
| # mtu: 1280 | |
| # dialer-proxy: "WARP前置" | |
| # remote-dns-resolve: true | |
| # dns: | |
| # - https://dns.cloudflare.com/dns-query | |
| proxy-groups: | |
| # 使用 WARP 的用户需要手动在下方的 proxies 字段内添加 WARP | |
| # 例如 [WARP, 全部节点, 自动选择, 香港, 台湾, 日本, 新加坡, 美国, 其它地区, DIRECT], | |
| - { | |
| name: 节点选择, | |
| type: select, | |
| proxies: | |
| [全部节点, 自动选择, 香港, 台湾, 日本, 新加坡, 美国, 其它地区, DIRECT], | |
| } | |
| # 这里的 dns 指海外解析 dns 走的节点，一般跟随节点选择即可 | |
| - { name: dns, <<: *pr } | |
| # WARP 配置链式出站 | |
| # - { name: WARP前置, <<: *pr, exclude-type: "wireguard" } | |
| - { name: 广告拦截, type: select, proxies: [REJECT, DIRECT, 节点选择] } | |
| - { name: 境外AI, <<: *pr } | |
| # Apple 推荐走全局直连 | |
| - { name: Apple, <<: *pr } | |
| - { name: Google, <<: *pr } | |
| - { name: Telegram, <<: *pr } | |
| - { name: Twitter, <<: *pr } | |
| - { name: Pixiv, <<: *pr } | |
| - { name: ehentai, <<: *pr } | |
| # 下面两个看需求启用，打开之后会代理全站流量，可能导致部分版权视频反而无法播放或视频播放速度缓慢 | |
| # 下面 rules 两条也要启用 | |
| # - {name: 哔哩哔哩, <<: *pr} | |
| # - {name: 哔哩东南亚, <<: *pr} | |
| - { name: 巴哈姆特, <<: *pr } | |
| - { name: YouTube, <<: *pr } | |
| - { name: NETFLIX, <<: *pr } | |
| - { name: TikTok, <<: *pr } | |
| - { name: Spotify, <<: *pr } | |
| - { name: Github, <<: *pr } | |
| - { name: Steam, <<: *pr } | |
| - { name: OneDrive, <<: *pr } | |
| - { name: 微软服务, <<: *pr } | |
| - { | |
| name: 国内, | |
| type: select, | |
| proxies: | |
| [ | |
| DIRECT, | |
| 节点选择, | |
| 香港, | |
| 台湾, | |
| 日本, | |
| 新加坡, | |
| 美国, | |
| 其它地区, | |
| 全部节点, | |
| 自动选择, | |
| ], | |
| } | |
| # 其他就是所有规则没匹配到的 | |
| # 可以理解为 ACL4SSR 配置里的 漏网之鱼 | |
| # 换言之，其他走代理就是绕过中国大陆地址，不走就是 GFWList 模式 | |
| - { name: 其他, <<: *pr } | |
| # 分隔,下面是地区分组 | |
| - { name: 香港, <<: *use, filter: "(?i)港|hk|hongkong|hong kong" } | |
| - { name: 台湾, <<: *use, filter: "(?i)台|tw|taiwan" } | |
| - { name: 日本, <<: *use, filter: "(?i)日本|jp|japan" } | |
| - { name: 美国, <<: *use, filter: "(?i)美|us|unitedstates|united states" } | |
| - { name: 新加坡, <<: *use, filter: "(?i)(新|sg|singapore)" } | |
| - { | |
| name: 其它地区, | |
| <<: *use, | |
| filter: "(?i)^(?!.*(?:🇭🇰|🇯🇵|🇺🇸|🇸🇬|🇨🇳|港|hk|hongkong|台|tw|taiwan|日|jp|japan|新|sg|singapore|美|us|unitedstates)).*", | |
| } | |
| - { name: 全部节点, <<: *use } | |
| - { name: 自动选择, <<: *use, tolerance: 2, type: url-test } | |
| rules: | |
| # 若需禁用 QUIC 请取消注释 QUIC 两条规则 | |
| # 防止 YouTube 等使用 QUIC 导致速度不佳, 禁用 443 端口 UDP 流量（不包括国内） | |
| # - AND,(AND,(DST-PORT,443),(NETWORK,UDP)),(NOT,((GEOSITE,cn))),REJECT # quic | |
| - RULE-SET,AWAvenue-Ads,广告拦截 | |
| # - GEOSITE,biliintl,哔哩东南亚 | |
| # - GEOSITE,bilibili,哔哩哔哩 | |
| - GEOSITE,CATEGORY-AI-CHAT-!CN,境外AI | |
| - GEOSITE,apple,Apple | |
| - GEOSITE,apple-cn,Apple | |
| - GEOSITE,ehentai,ehentai | |
| - GEOSITE,github,Github | |
| - GEOSITE,twitter,Twitter | |
| - GEOSITE,youtube,YouTube | |
| - GEOSITE,google,Google | |
| - GEOSITE,google-cn,Google # Google CN 不走代理会导致香港等地区节点 Play Store 异常 | |
| - GEOSITE,telegram,Telegram | |
| - GEOSITE,netflix,NETFLIX | |
| - GEOSITE,tiktok,TikTok | |
| - GEOSITE,bahamut,巴哈姆特 | |
| - GEOSITE,spotify,Spotify | |
| - GEOSITE,pixiv,Pixiv | |
| - GEOSITE,steam@cn,DIRECT | |
| - GEOSITE,steam,Steam | |
| - GEOSITE,onedrive,OneDrive | |
| - GEOSITE,microsoft,微软服务 | |
| - GEOSITE,geolocation-!cn,其他 | |
| # - AND,(AND,(DST-PORT,443),(NETWORK,UDP)),(NOT,((GEOIP,CN))),REJECT # quic | |
| - GEOIP,google,Google | |
| - GEOIP,netflix,NETFLIX | |
| - GEOIP,telegram,Telegram | |
| - GEOIP,twitter,Twitter | |
| - GEOSITE,CN,国内 | |
| - GEOIP,CN,国内 | |
| # 绕过局域网地址 | |
| - IP-CIDR,10.0.0.0/8,DIRECT | |
| - IP-CIDR,172.16.0.0/12,DIRECT | |
| - IP-CIDR,192.168.0.0/16,DIRECT | |
| - IP-CIDR,100.64.0.0/10,DIRECT | |
| - IP-CIDR,127.0.0.0/8,DIRECT | |
| - MATCH,其他 |
我发现这套配置访问micu.hk相关域名的时候会报错dns resolve failed: couldn't find ip
我发现这套配置访问micu.hk相关域名的时候会报错dns resolve failed: couldn't find ip
nameserver-policy 少了对国外的dns解析，无解析就找不到ip
我发现这套配置访问micu.hk相关域名的时候会报错dns resolve failed: couldn't find ip
nameserver-policy 少了对国外的dns解析，无解析就找不到ip
应该怎么修改？这个域名分流策略我是写的direct直连
我发现这套配置访问micu.hk相关域名的时候会报错dns resolve failed: couldn't find ip
nameserver-policy 少了对国外的dns解析，无解析就找不到ip
应该怎么修改？这个域名分流策略我是写的direct直连
反正我这样写就没问题，nameserver 换成国内的dns
nameserver-policy:
"geosite:cn,private":
- "tls://dns.alidns.com" # 阿里 DNS over TLS
- dhcp://en0 # 使用 en0 接口的 DHCP 获取 DNS
- system # 使用系统默认 DNS
"geosite:!cn,!private":
- "tls://dns.google" # Google DNS over TLS
- "tls://cloudflare-dns.com" # Cloudflare DNS over TLS
我发现这套配置访问micu.hk相关域名的时候会报错dns resolve failed: couldn't find ip
nameserver-policy 少了对国外的dns解析，无解析就找不到ip
应该怎么修改？这个域名分流策略我是写的direct直连
反正我这样写就没问题，nameserver 换成国内的dns
nameserver-policy: "geosite:cn,private": - "tls://dns.alidns.com" # 阿里 DNS over TLS - dhcp://en0 # 使用 en0 接口的 DHCP 获取 DNS - system # 使用系统默认 DNS "geosite:!cn,!private": - "tls://dns.google" # Google DNS over TLS - "tls://cloudflare-dns.com" # Cloudflare DNS over TLS
设置了可以了 点赞👍
我发现这套配置访问micu.hk相关域名的时候会报错dns resolve failed: couldn't find ip
nameserver-policy 少了对国外的dns解析，无解析就找不到ip
之前没注意到这个情况，我自己一直在用也没出过问题
修改已经合并了，感谢提出
proxy-groups 各项对应的rule直接从geosite里面获取的吗？以前的配置需要给每一项提供rule list才行，不知道是不是一样的效果。谢谢
还有个问题，自己用docker托管的配置文件节点无法拉取到节点。
前提是你用的 Geosite 数据库中提供了这些东西才能获取到，这也是为什么我在配置中说明不要随意更换 Geosite 文件
第二个问题没理解明白，如果还有问题的话可以详细说下
大佬 能否添加一个 自动选择限定在指定节点或地区范围的策略，比如自动选择[香港1，香港2]
大佬可以添加一个自动选择限定指定在节点或地区范围的策略，比如自动选择[香港1，香港2]
我写了一个，增加了图标，广告拦截开关，地区分组(自动选择):
https://github.com/Lycofuture/Linux-install/blob/main/meta.yaml
nameserver-policy:
geosite:cn,private,apple,microsoft,onedrive:
- https://dns.alidns.com/dns-query
- https://doh.pub/dns-query
"geosite:!cn,!private":
- https://dns.cloudflare.com/dns-query
- https://dns.google/dns-query
问题: 如果直连的geosite那边不加上微软 apple域名
会导致他们走国外解析DNS 然后规则里面是直连
最终导致国内直连国外的DNS解析记录
nameserver-policy: geosite:cn,private,apple,microsoft,onedrive: - https://dns.alidns.com/dns-query - https://doh.pub/dns-query "geosite:!cn,!private": - https://dns.cloudflare.com/dns-query - https://dns.google/dns-query问题: 如果直连的geosite那边不加上微软 apple域名 会导致他们走国外解析DNS 然后规则里面是直连 最终导致国内直连国外的DNS解析记录
怎么改呢？
nameserver-policy: geosite:cn,private,apple,microsoft,onedrive: - https://dns.alidns.com/dns-query - https://doh.pub/dns-query "geosite:!cn,!private": - https://dns.cloudflare.com/dns-query - https://dns.google/dns-query问题: 如果直连的geosite那边不加上微软 apple域名 会导致他们走国外解析DNS 然后规则里面是直连 最终导致国内直连国外的DNS解析记录
规则里面微软是走代理的并不是走的直连
大佬 能否添加一个 自动选择限定在指定节点或地区范围的策略，比如自动选择[香港1，香港2]
本来选了地区之后就会自动选择啊
我下载了这个config.yaml，修改了订阅一和二的url为自己机场订阅地址，其它什么没有改，但我导入的时候，出现这个错误：parse proxy provider 订阅-error: key 'path' missing
是什么问题呢？
我下载了这个config.yaml，修改了订阅一和二的url为自己机场订阅地址，其它什么没有改，但我导入的时候，出现这个错误：parse proxy provider 订阅-error: key 'path' missing
是什么问题呢？
Path 的注释取消掉
用起来很丝滑 希望佬能写个适合surge的配置 🤝
用起来很丝滑 希望佬能写个适合surge的配置 🤝
买不起 Surge（
我的两个订阅只识别到了订阅二的节点，请问大佬怎么处理？
大佬能再加个tiktok的分流规则吗，这订阅用着太丝滑
我的两个订阅只识别到了订阅二的节点，请问大佬怎么处理？
让没识别的订阅一走节点订阅
非常感谢，楼主好人，楼主媳妇一胎龙凤
学习了学习了
你好楼主，用的box for magisk，用了这个配置，就加了订阅，什么都没改，然后放到mihomo文件夹，但是重启手机之后，手机断网了
你好楼主，用的box for magisk，用了这个配置，就加了订阅，什么都没改，然后放到mihomo文件夹，但是重启手机之后，手机断网了
我这边用的 xray4magisk，也是按这个配置文件改的（端口什么的保留了 xray4magisk 的 template 里面的设置），应该没啥问题
你好楼主，用的box for magisk，用了这个配置，就加了订阅，什么都没改，然后放到mihomo文件夹，但是重启手机之后，手机断网了
我这边用的 xray4magisk，也是按这个配置文件改的（端口什么的保留了 xray4magisk 的 template 里面的设置），应该没啥问题
好的谢谢，我也用xray4magisk试试
谢谢楼主，就是访问Gemini显示部分地区受限，我改成 - GEOSITE,CATEGORY-AI-CHAT-!CN,OpenAI 恢复正常。
谢谢楼主，就是访问Gemini显示部分地区受限，我改成 - GEOSITE,CATEGORY-AI-CHAT-!CN,OpenAI 恢复正常。
感谢反馈，已经删除 OpenAI 并添加策略组 境外AI
楼主，遇到这个错误怎么回事呀：rules[1]
[GEOSITE,CATEGORY-AI-CHAT-!CN，境外Al] error: load GeoSite data error, failed to decode geodatafile: geosite.dat, base error: listcategory-ai-chat-!cn not found in geosite.dat
楼主，遇到这个错误怎么回事呀：rules[1] [GEOSITE,CATEGORY-AI-CHAT-!CN，境外Al] error: load GeoSite data error, failed to decode geodatafile: geosite.dat, base error: listcategory-ai-chat-!cn not found in geosite.dat
检查你使用代理工具的覆写功能，不要随意更改 GeoSite 数据库文件来源
确实是这个问题, 换成 443 端口后解决了