添加Clash的源

配置Clash DNS 加速器

Clash 是一个高效的 DNS 加速器，可以显著提升网络连接速度，以下是配置 Clash 的详细步骤：

安装 Clash

根据你的操作系统进行安装：

• Debian/Ubuntu

echo "deb http://cdn.jsdelivr.net/npm/dnsmasq@latest/ubuntu focal main" > /etc/apt/sources.list
# 更新并安装
sudo apt update
sudo apt install clash

• macOS

使用Homebrew安装：

brew install clash

配置 Clash

配置文件位于 /etc/clash/clash.conf。

1 启用DNS-over-TLS（可选）

如果你希望加密 DNS 查询：

# 启用 DNS-over-TLS
dns-over-tls enable
# 设置 CA 证书
dns-over-tls ca-update /path/to/your/ca.pem
# 服务器证书
dns-over-tls cert /path/to/your/server.pem
dns-over-tls key /path/to/your/server.key

2 配置服务器和客户端

服务器部分：

# 指定接口
interface eth
# 设置DNS记录类型，默认为普通DNS
records a
# 缓存设置
cache-size 128M
cache-ttl 360
# 其他 DNS 类型
records a AAAA
records a CNAME
records a TXT
records a SRV
records a MX
records a NAP
records a NS
records a CAA
records a DS
records a RRSIG
records a DNSSEC

客户端部分：

# 指定DNS服务器地址，例如本地Clash服务器
server 127...1:5353
# 启用DNS-over-TLS
dns-over-tls enable

3 设置路由（NAT）

添加NAT路由,将本地网络的DNS查询转发到Clash：

# 添加NAT规则
iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
iptables -t nat -A PREROUTING -i eth -p udp --dport 53 -j DNAT --to-destination 127...1:5353
iptables -t nat -A PREROUTING -i eth -p tcp --dport 53 -j DNAT --to-destination 127...1:5353

启用并优化 Clash

启动Clash服务并设置为自动启动：

# 启动服务
sudo systemctl start clash
sudo systemctl enable clash
# 优化网络性能
# 设置 MTU
sudo ip link set dev eth mtu 1492
# 设置并发连接数
sudo echo 250 > /proc/sys/net/ipv4/tcp/tcp_max_synRetries
sudo echo 250 > /proc/sys/net/ipv4/tcp/tcp_max_orphans
sudo echo 250 > /proc/sys/net/ipv4/tcp/tcp_max_idle_time

测试配置

• 检查服务状态：

sudo systemctl status clash

• 测试DNS查询：

使用 dig 或 nslookup：

dig example.com @127...1
# 或使用 TLS
dig example.com @127...1:853

进阶优化

• DNSSEC： 确保启用DNSSEC以确保DNS数据完整性。

• 缓存策略： 根据需求调整缓存大小和超时。

• 性能调优： 确保网络设备支持合适的MTU值，并优化并发连接数以提升性能。

故障排除

• 端口占用： 检查Clash是否占用了53端口（TCP和UDP）。

sudo lsof -i :53

• 权限问题： 确保Clash服务有足够的权限。

额外配置（可选）

• 多网卡支持： 如果有多个网卡，可以配置Clash监听特定接口。

• 负载均衡： 配置Clash作为负载均衡服务器。

重启服务

确保所有配置生效：

sudo systemctl restart clash

配置Clash DNS 加速器需要一步步进行，确保每一步都正确，通过合理配置和优化，可以显著提升网络连接速度和安全性。