mihomo (Clash Meta) 懒人配置

config.yaml

# AFF
# 如果你想支持我，可以通过我的邀请链接购买机场
# 感谢支持
# 1. 倾城极速 邀请码: 0jiB5uAA https://qcjs.ovh/#/register?code=0jiB5uAA
# 2. ssLinks 邀请码: fSo2OhzH https://98a6251b6cd7471da86cca993b6dbe6f.36d.biz/#/register?code=fSo2OhzH

# 一定要填我的邀请码，不填我哭给你看😭

# mihomo (Clash Meta) 懒人配置
# 版本 V1.22-250718
# https://gist.github.com/liuran001/5ca84f7def53c70b554d3f765ff86a33
# https://obdo.cc/meta
# 作者: 笨蛋ovo (bdovo.cc)
# Telegram: https://t.me/baka_not_baka
# 关注我的 Telegram 频道谢谢喵 https://t.me/s/BDovo_Channel
# 修改自官方示例规则 https://wiki.metacubex.one/example/#meta
# 转载请保留此注释
# 尽量添加了较为详尽的注释，不理解的地方建议对照 虚空终端 (Clash Meta) Docs 进行理解
# 虚空终端 (Clash Meta) Docs 地址: https://wiki.metacubex.one
# 不理解的地方不要乱动，如果你是小白，请按下 `Ctrl + F` 搜索 `基础配置`，只修改此部分

# true 是启用
# false 是禁用

# 分组
pr:
  &pr {
    type: select,
    proxies:
      [
        节点选择,
        香港,
        台湾,
        日本,
        新加坡,
        美国,
        其它地区,
        全部节点,
        自动选择,
        DIRECT,
      ],
  }
# 延迟检测 URL
p: &p
  type: http
  # 自动更新订阅时间，单位为秒
  interval: 3600
  health-check:
    enable: true
    url: https://cp.cloudflare.com
    # 节点连通性检测时间，单位为秒
    interval: 300
    # 节点超时延迟，单位为毫秒
    timeout: 1000
    # 节点自动切换差值，单位为毫秒
    tolerance: 100

# 基础配置
# --------------------------------------------------
# 如果你是小白，那么你只需要修改分割线以内的内容
# 其他部分保持不动即可

# 也可以把分割线以内的内容粘贴到您使用代理工具的「覆写」功能，然后在覆写中进行修改
# 使用覆写时可以直接将此配置文件作为订阅链接进行订阅
# https://ghfast.top/https://gist.githubusercontent.com/liuran001/5ca84f7def53c70b554d3f765ff86a33/raw/config.yaml

# 如果你需要使用大于两个机场，在下方 `use` 处添加 `订阅三` （名字可以自己取），然后在 `proxy-providers` 照例添加订阅链接即可
# 反之，如果你只需要使用一个，那么将 `订阅二` 前添加 `#` 进行注释即可

# 订阅名，记得修改成自己的
# 添删订阅在这里和下方订阅链接依葫芦画瓢就行
use: &use
  # 如果不希望自动切换请将下面两行注释对调
  # type: select
  type: url-test
  use:
    - 订阅一
    - 订阅二
    # - 本地配置

# 订阅链接
# 对于订阅来说，path 为选填项，但建议启用
# 本地配置可以只填 path
proxy-providers:
  订阅一:
    <<: *p
    # path: ./proxy_provider/订阅一.yaml
    url: "https://example.com/airport?type=clashmeta&protocol=shadowsocks&rule=default"
    # 如需要为该订阅组节点添加前缀，取消下面两行注释
    # override:
      # additional-prefix: "[订阅一]"

  订阅二:
    <<: *p
    # path: ./proxy_provider/订阅二.yaml
    url: "https://example.com/api/v1/client/subscribe?token=ilovechina"
    # 如需要为该订阅组节点添加前缀，取消下面两行注释
    # override:
      # additional-prefix: "[订阅二]"

  # 本地配置:
    # <<: *p
    # path: ./proxy_provider/本地配置.yaml
    # 如需要为该订阅组节点添加前缀，取消下面两行注释
    # override:
      # additional-prefix: "[本地配置]"

# 小白请不要继续随意修改以下设置
# 若需修改请参阅文档 https://wiki.metacubex.one
# --------------------------------------------------

# 规则订阅
rule-providers:
  # 秋风广告拦截规则
  # https://awavenue.top
  # 由于 Anti-AD 误杀率高，本项目已在 1.11-241024 版本更换秋风广告规则
  AWAvenue-Ads:
    type: http
    behavior: domain
    format: yaml
    # path可为空(仅限clash.meta 1.15.0以上版本)
    path: ./rule_provider/AWAvenue-Ads.yaml
    url: "https://ghfast.top/https://raw.githubusercontent.com/TG-Twilight/AWAvenue-Ads-Rule/refs/heads/main/Filters/AWAvenue-Ads-Rule-Clash-Classical.yaml"
    interval: 600

mode: rule
# ipv6 支持
ipv6: true
log-level: info
# 允许局域网连接
allow-lan: true
# socks5/http 端口
mixed-port: 7890
# Meta 内核特性 https://wiki.metacubex.one/config/general
# 统一延迟
# 更换延迟计算方式,去除握手等额外延迟
unified-delay: true
# TCP 并发
# 同时对所有ip进行连接，返回延迟最低的地址
tcp-concurrent: true
# 外部控制端口
external-controller: :9090

geodata-mode: true

# Geo 数据库下载地址
# 源地址 https://github.com/MetaCubeX/meta-rules-dat
# 可以更换镜像站但不要更换其他数据库，可能导致无法启动
geox-url:
  geoip: "https://ghfast.top/https://github.com/MetaCubeX/meta-rules-dat/releases/download/latest/geoip.dat"
  geosite: "https://ghfast.top/https://github.com/MetaCubeX/meta-rules-dat/releases/download/latest/geosite.dat"
  mmdb: "https://ghfast.top/https://github.com/MetaCubeX/meta-rules-dat/releases/download/latest/country.mmdb"

# 进程匹配模式
# 路由器上请设置为 off
# always 开启，强制匹配所有进程
# strict 默认，由 Clash 判断是否开启
# off 不匹配进程，推荐在路由器上使用此模式
find-process-mode: strict

# 缓解移动设备耗电问题
# https://github.com/vernesong/OpenClash/issues/2614
keep-alive-interval: 1800

# 全局客户端指纹
global-client-fingerprint: random # 随机指纹

# 缓存
profile:
  store-selected: true
  store-fake-ip: true

# 自动同步时间以防止时间不准导致无法正常联网
ntp:
  enable: true
  # 是否同步至系统时间，需要 root/管理员权限
  write-to-system: false
  server: time.apple.com
  port: 123
  interval: 30

# 域名嗅探
sniffer:
  enable: true
  sniff:
    TLS:
      ports: [443, 8443]
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

# tun 模式
tun:
  enable: false  # enable 'true'
  stack: system  # or 'gvisor'
  dns-hijack:
    - "any:53"
    - "tcp://any:53"
  auto-route: true
  auto-detect-interface: true

# dns 设置
# 已配置 ipv6
dns:
  enable: true
  listen: :1053
  ipv6: true
  # 路由器个人建议使用 redir-host 以最佳兼容性
  # 其他设备可以使用 fake-ip
  enhanced-mode: redir-host
  fake-ip-range: 28.0.0.1/8
  fake-ip-filter:
    - '*'
    - '+.lan'
    - '+.local'
  default-nameserver:
    - 223.5.5.5
    - 119.29.29.29
    - 114.114.114.114
    - '[2402:4e00::]'
    - '[2400:3200::1]'
  nameserver:
    - 'tls://8.8.4.4#dns'
    - 'tls://1.0.0.1#dns'
    - 'tls://[2001:4860:4860::8844]#dns'
    - 'tls://[2606:4700:4700::1001]#dns'
  proxy-server-nameserver:
    - https://doh.pub/dns-query
  nameserver-policy:
    "geosite:cn,private":
      - https://doh.pub/dns-query
      - https://dns.alidns.com/dns-query
    "geosite:!cn,!private": 
      - "tls://dns.google"
      - "tls://cloudflare-dns.com"

# 多入站端口设置
# listeners:
#   - name: hk
#     type: mixed
#     port: 12991
#     proxy: 香港

#   - name: tw
#     type: mixed
#     port: 12992
#     proxy: 台湾

#   - name: sg
#     type: mixed
#     port: 12993
#     proxy: 新加坡

proxies:
  # - name: "WARP"
  #   type: wireguard
  #   server: engage.cloudflareclient.com
  #   port: 2408
  #   ip: "172.16.0.2/32"
  #   ipv6: "2606::1/128"        # 自行替换
  #   private-key: "private-key" # 自行替换
  #   public-key: "public-key"   # 自行替换
  #   udp: true
  #   reserved: "abba"           # 自行替换
  #   mtu: 1280
  #   dialer-proxy: "WARP前置"
  #   remote-dns-resolve: true
  #   dns:
  #     - https://dns.cloudflare.com/dns-query

proxy-groups:
  # 使用 WARP 的用户需要手动在下方的 proxies 字段内添加 WARP
  # 例如 [WARP, 全部节点, 自动选择, 香港, 台湾, 日本, 新加坡, 美国, 其它地区, DIRECT],
  - {
      name: 节点选择,
      type: select,
      proxies:
        [全部节点, 自动选择, 香港, 台湾, 日本, 新加坡, 美国, 其它地区, DIRECT],
    }
  # 这里的 dns 指海外解析 dns 走的节点，一般跟随节点选择即可
  - { name: dns, <<: *pr }
  # WARP 配置链式出站
  # - { name: WARP前置, <<: *pr, exclude-type: "wireguard" }

  - { name: 广告拦截, type: select, proxies: [REJECT, DIRECT, 节点选择] }
  - { name: 境外AI, <<: *pr }
  # Apple 推荐走全局直连
  - { name: Apple, <<: *pr }
  - { name: Google, <<: *pr }
  - { name: Telegram, <<: *pr }
  - { name: Twitter, <<: *pr }
  - { name: Pixiv, <<: *pr }
  - { name: ehentai, <<: *pr }
  # 下面两个看需求启用，打开之后会代理全站流量，可能导致部分版权视频反而无法播放或视频播放速度缓慢
  # 下面 rules 两条也要启用
# - {name: 哔哩哔哩, <<: *pr}
# - {name: 哔哩东南亚, <<: *pr}
  - { name: 巴哈姆特, <<: *pr }
  - { name: YouTube, <<: *pr }
  - { name: NETFLIX, <<: *pr }
  - { name: TikTok, <<: *pr }
  - { name: Spotify, <<: *pr }
  - { name: Github, <<: *pr }
  - { name: Steam, <<: *pr }
  - { name: OneDrive, <<: *pr }
  - { name: 微软服务, <<: *pr }
  - {
      name: 国内,
      type: select,
      proxies:
        [
          DIRECT,
          节点选择,
          香港,
          台湾,
          日本,
          新加坡,
          美国,
          其它地区,
          全部节点,
          自动选择,
        ],
    }
  # 其他就是所有规则没匹配到的
  # 可以理解为 ACL4SSR 配置里的 漏网之鱼
  # 换言之，其他走代理就是绕过中国大陆地址，不走就是 GFWList 模式
  - { name: 其他, <<: *pr }

  # 分隔,下面是地区分组
  - { name: 香港, <<: *use, filter: "(?i)港|hk|hongkong|hong kong" }
  - { name: 台湾, <<: *use, filter: "(?i)台|tw|taiwan" }
  - { name: 日本, <<: *use, filter: "(?i)日本|jp|japan" }
  - { name: 美国, <<: *use, filter: "(?i)美|us|unitedstates|united states" }
  - { name: 新加坡, <<: *use, filter: "(?i)(新|sg|singapore)" }
  - {
      name: 其它地区,
      <<: *use,
      filter: "(?i)^(?!.*(?:🇭🇰|🇯🇵|🇺🇸|🇸🇬|🇨🇳|港|hk|hongkong|台|tw|taiwan|日|jp|japan|新|sg|singapore|美|us|unitedstates)).*",
    }
  - { name: 全部节点, <<: *use }
  - { name: 自动选择, <<: *use, tolerance: 2, type: url-test }

rules:
  # 若需禁用 QUIC 请取消注释 QUIC 两条规则
  # 防止 YouTube 等使用 QUIC 导致速度不佳, 禁用 443 端口 UDP 流量（不包括国内）
# - AND,(AND,(DST-PORT,443),(NETWORK,UDP)),(NOT,((GEOSITE,cn))),REJECT
# - AND,(AND,(DST-PORT,443),(NETWORK,UDP)),(NOT,((GEOIP,CN))),REJECT
  - RULE-SET,AWAvenue-Ads,广告拦截
# - GEOSITE,biliintl,哔哩东南亚
# - GEOSITE,bilibili,哔哩哔哩
  - GEOSITE,category-scholar-!cn,境外AI
  - GEOSITE,apple,Apple
  - GEOSITE,apple-cn,Apple
  - GEOSITE,ehentai,ehentai
  - GEOSITE,github,Github
  - GEOSITE,twitter,Twitter
  - GEOSITE,youtube,YouTube
  - GEOSITE,google,Google
  - GEOSITE,google-cn,Google # Google CN 不走代理会导致香港等地区节点 Play Store 异常
  - GEOSITE,telegram,Telegram
  - GEOSITE,netflix,NETFLIX
  - GEOSITE,tiktok,TikTok
  - GEOSITE,bahamut,巴哈姆特
  - GEOSITE,spotify,Spotify
  - GEOSITE,pixiv,Pixiv
  - GEOSITE,steam@cn,DIRECT
  - GEOSITE,steam,Steam
  - GEOSITE,onedrive,OneDrive
  - GEOSITE,microsoft,微软服务
  - GEOSITE,geolocation-!cn,其他
  - GEOIP,google,Google
  - GEOIP,netflix,NETFLIX
  - GEOIP,telegram,Telegram
  - GEOIP,twitter,Twitter
  - GEOSITE,CN,国内
  - GEOIP,CN,国内
  # 绕过局域网地址
  - IP-CIDR,10.0.0.0/8,DIRECT
  - IP-CIDR,172.16.0.0/12,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT
  - IP-CIDR,100.64.0.0/10,DIRECT
  - IP-CIDR,127.0.0.0/8,DIRECT
  - MATCH,其他

  nameserver-policy:
    geosite:cn,private,apple,microsoft,onedrive:
      - https://dns.alidns.com/dns-query
      - https://doh.pub/dns-query
    "geosite:!cn,!private": 
      - https://dns.cloudflare.com/dns-query
      - https://dns.google/dns-query

问题: 如果直连的geosite那边不加上微软 apple域名 会导致他们走国外解析DNS 然后规则里面是直连 最终导致国内直连国外的DNS解析记录

规则里面微软是走代理的并不是走的直连

大佬 能否添加一个 自动选择限定在指定节点或地区范围的策略，比如自动选择[香港1，香港2]

本来选了地区之后就会自动选择啊

我下载了这个config.yaml，修改了订阅一和二的url为自己机场订阅地址，其它什么没有改，但我导入的时候，出现这个错误：parse proxy provider 订阅-error: key 'path' missing

是什么问题呢？

我下载了这个config.yaml，修改了订阅一和二的url为自己机场订阅地址，其它什么没有改，但我导入的时候，出现这个错误：parse proxy provider 订阅-error: key 'path' missing

是什么问题呢？

Path 的注释取消掉

用起来很丝滑 希望佬能写个适合surge的配置 🤝

用起来很丝滑 希望佬能写个适合surge的配置 🤝

买不起 Surge（

我的两个订阅只识别到了订阅二的节点，请问大佬怎么处理？

大佬能再加个tiktok的分流规则吗，这订阅用着太丝滑

我的两个订阅只识别到了订阅二的节点，请问大佬怎么处理？

让没识别的订阅一走节点订阅

非常感谢，楼主好人，楼主媳妇一胎龙凤

学习了学习了

你好楼主，用的box for magisk，用了这个配置，就加了订阅，什么都没改，然后放到mihomo文件夹，但是重启手机之后，手机断网了

你好楼主，用的box for magisk，用了这个配置，就加了订阅，什么都没改，然后放到mihomo文件夹，但是重启手机之后，手机断网了

我这边用的 xray4magisk，也是按这个配置文件改的（端口什么的保留了 xray4magisk 的 template 里面的设置），应该没啥问题

好的谢谢，我也用xray4magisk试试

谢谢楼主，就是访问Gemini显示部分地区受限，我改成 - GEOSITE,CATEGORY-AI-CHAT-!CN,OpenAI 恢复正常。

谢谢楼主，就是访问Gemini显示部分地区受限，我改成 - GEOSITE,CATEGORY-AI-CHAT-!CN,OpenAI 恢复正常。

感谢反馈，已经删除 OpenAI 并添加策略组 境外AI

楼主，遇到这个错误怎么回事呀：rules[1]
[GEOSITE,CATEGORY-AI-CHAT-!CN，境外Al] error: load GeoSite data error, failed to decode geodatafile: geosite.dat, base error: listcategory-ai-chat-!cn not found in geosite.dat

楼主，遇到这个错误怎么回事呀：rules[1] [GEOSITE,CATEGORY-AI-CHAT-!CN，境外Al] error: load GeoSite data error, failed to decode geodatafile: geosite.dat, base error: listcategory-ai-chat-!cn not found in geosite.dat

检查你使用代理工具的覆写功能，不要随意更改 GeoSite 数据库文件来源

楼主，遇到这个错误怎么回事呀：rules[1] [GEOSITE,CATEGORY-AI-CHAT-!CN，境外Al] error: load GeoSite data error, failed to decode geodatafile: geosite.dat, base error: listcategory-ai-chat-!cn not found in geosite.dat[GEOSITE,CATEGORY-AI-CHAT-!CN，境外Al]错误：加载GeoSite数据错误，无法解码地理数据文件：geosite.dat，基本错误：在geosite.dat中找不到listcategory-ai-chat-!cn

实测你的版本应该低了 换最新版能解决这个问题

ghp.ci 域名已被GWF，虽然itdog 检测正常，但实际无法访问了

现在遇到客户端A开启内网代理访问（如windows代理到192.168.1.10:7890）后 无法访问内网对应代理服务器上的其它docker端口（比如192.168.1.10:5244）
显示：

[TCP] dial DIRECT (match IPCIDR/192.168.0.0/16) 192.168.1.32:51195 --> 192.168.1.10:5244 error: dial tcp 192.168.1.10:5244: i/o timeout

楼主，遇到这个错误怎么回事呀：rules[1] [GEOSITE，CATEGORY-AI-CHAT-！CN，境外Al] 错误：加载 GeoSite 数据错误，无法解码 geodatafile：geosite.dat，base 错误：在 geosite.dat 中找不到 listcategory-ai-chat-！cn[GEOSITE，CATEGORY-AI-CHAT-！CN，境外Al]错误：加载GeoSite数据错误，无法解码地理数据文件:geosite.dat，基本错误：在geosite.dat中找不到listcategory-ai-chat-！cn

实测你的版本应该低了 换最新版能解决这个问题

我手机版clash meta，最新版本了导入也还是这个提示

楼主，遇到这个错误怎么回事呀：rules[1] [GEOSITE，CATEGORY-AI-CHAT-！CN，境外Al] 错误：加载 GeoSite 数据错误，无法解码 geodatafile：geosite.dat，base 错误：在 geosite.dat 中找不到 listcategory-ai-chat-！cn[GEOSITE，CATEGORY-AI-CHAT-！CN，境外Al]错误：加载GeoSite数据错误，无法解码地理数据文件:geosite.dat，基本错误：在geosite.dat中找不到listcategory-ai-chat-！cn

实测你的版本应该低了 换最新版能解决这个问题

我手机版clash meta，最新版本了导入也还是这个提示

你的最新版是什么版本，清除数据后再试试

  nameserver-policy:
    geosite:cn,private,apple,microsoft,onedrive:
      - https://dns.alidns.com/dns-query
      - https://doh.pub/dns-query
    "geosite:!cn,!private": 
      - https://dns.cloudflare.com/dns-query
      - https://dns.google/dns-query

问题: 如果直连的geosite那边不加上微软 apple域名 会导致他们走国外解析DNS 然后规则里面是直连 最终导致国内直连国外的DNS解析记录

怎么改呢？

添加直连接口的解析

  direct-nameserver:
    - https://doh.pub/dns-query
    - https://dns.alidns.com/dns-query
  direct-nameserver-follow-policy: false

很奇怪，在我这里，raw.githubusercontent.com 处于无法访问的状态。即使我将 raw.githubusercontent.com 添加到一个代理集优先级设置为最高，也无法访问。

我以前就这样，给你参考下。我用的旁路由，客户机dns没有设置为旁路IP（使用的自动获取），github可以打开，raw死活打不开，dns手动设置为其他dns就可以打开了，后来慢慢熟悉了全用旁路了

楼主，遇到这个错误怎么回事呀：rules[1] [GEOSITE，CATEGORY-AI-CHAT-！CN，境外Al] 错误：加载 GeoSite 数据错误，无法解码 geodatafile：geosite.dat，base 错误：在 geosite.dat 中找不到 listcategory-ai-chat-！cn[GEOSITE，CATEGORY-AI-CHAT-！CN，境外Al]错误：加载GeoSite数据错误，无法解码地理数据文件:geosite.dat，基本错误：在geosite.dat中找不到listcategory-ai-chat-！cn

实测你的版本应该低了 换最新版能解决这个问题

我手机版clash meta，最新版本了导入也还是这个提示

你的最新版是什么版本，清除数据后再试试

2.11.4,我又手动导入的GeoIP和GeoSite数据库，然后能导入配置了，但是外网上不去

该默认配置，无法连接到discord服务器。

# 规则订阅
rule-providers:
  proxy:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/proxy.txt"
    path: ./ruleset/proxy.yaml
    interval: 86400

rules:
  # 若需禁用 QUIC 请取消注释 QUIC 两条规则
  # 防止 YouTube 等使用 QUIC 导致速度不佳, 禁用 443 端口 UDP 流量（不包括国内）

# - AND,(AND,(DST-PORT,443),(NETWORK,UDP)),(NOT,((GEOSITE,cn))),REJECT # quic
  - RULE-SET,AWAvenue-Ads,广告拦截
  - RULE-SET,proxy,节点选择

在 github 上找到一个规则，使用该规则后 discord 相关的流量可以命中。

我自己创建规则的时候提示这个错误，我看不懂，要怎么解决？

我自己创建规则的时候提示这个错误，我看不懂，要怎么解决？

创建规则时查看 GEOSITE 中是否有这个规则，如果没有请改用 RULE-SET

楼主，我想把他用在面具模块里，该怎么添加控制面板呢

楼主，我想把他用在面具模块里，该怎么添加控制面板呢

直接访问即可 : https://d.metacubex.one/