360 lines
15 KiB
YAML
360 lines
15 KiB
YAML
#unified-delay: true
|
||
|
||
|
||
|
||
# port: 7890 # HTTP(S) 代理服务器端口
|
||
# socks-port: 7891 # SOCKS5 代理端口
|
||
mixed-port: 7890 # HTTP(S) 和 SOCKS 代理混合端口
|
||
# redir-port: 7892 # 透明代理端口，用于 Linux 和 MacOS
|
||
|
||
# Transparent proxy server port for Linux (TProxy TCP and TProxy UDP)
|
||
# tproxy-port: 7893
|
||
|
||
allow-lan: false # 允许局域网连接
|
||
bind-address: "*" # 绑定 IP 地址，仅作用于 allow-lan 为 true，'*'表示所有地址
|
||
authentication: # http,socks 入口的验证用户名，密码
|
||
- "username:password"
|
||
skip-auth-prefixes: # 设置跳过验证的 IP 段
|
||
- 127.0.0.1/8
|
||
- ::1/128
|
||
lan-allowed-ips: # 允许连接的 IP 地址段，仅作用于 allow-lan 为 true, 默认值为 0.0.0.0/0 和::/0
|
||
- 0.0.0.0/0
|
||
- ::/0
|
||
lan-disallowed-ips: # 禁止连接的 IP 地址段，黑名单优先级高于白名单，默认值为空
|
||
- 192.168.0.3/32
|
||
|
||
# find-process-mode has 3 values:always, strict, off
|
||
# - always, 开启，强制匹配所有进程
|
||
# - strict, 默认，由 mihomo 判断是否开启
|
||
# - off, 不匹配进程，推荐在路由器上使用此模式
|
||
find-process-mode: strict
|
||
|
||
mode: rule
|
||
|
||
#自定义 geodata url
|
||
geox-url:
|
||
geoip: "https://fastly.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/geoip.dat"
|
||
geosite: "https://fastly.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/geosite.dat"
|
||
mmdb: "https://fastly.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/geoip.metadb"
|
||
|
||
geo-auto-update: false # 是否自动更新 geodata
|
||
geo-update-interval: 24 # 更新间隔，单位：小时
|
||
|
||
# Matcher implementation used by GeoSite, available implementations:
|
||
# - succinct (default, same as rule-set)
|
||
# - mph (from V2Ray, also `hybrid` in Xray)
|
||
# geosite-matcher: succinct
|
||
|
||
log-level: debug # 日志等级 silent/error/warning/info/debug
|
||
|
||
ipv6: true # 开启 IPv6 总开关，关闭阻断所有 IPv6 链接和屏蔽 DNS 请求 AAAA 记录
|
||
|
||
tls:
|
||
certificate: string # 证书 PEM 格式，或者 证书的路径
|
||
private-key: string # 证书对应的私钥 PEM 格式，或者私钥路径
|
||
# 下面两项为mTLS配置项，如果client-auth-type设置为 "verify-if-given" 或 "require-and-verify" 则client-auth-cert必须不为空
|
||
# client-auth-type: "" # 可选值：""、"request"、"require-any"、"verify-if-given"、"require-and-verify"
|
||
# client-auth-cert: string # 证书 PEM 格式，或者 证书的路径
|
||
# 如果填写则开启ech（可由 mihomo generate ech-keypair <明文域名> 生成）
|
||
# ech-key: |
|
||
# -----BEGIN ECH KEYS-----
|
||
# ACATwY30o/RKgD6hgeQxwrSiApLaCgU+HKh7B6SUrAHaDwBD/g0APwAAIAAgHjzK
|
||
# madSJjYQIf9o1N5GXjkW4DEEeb17qMxHdwMdNnwADAABAAEAAQACAAEAAwAIdGVz
|
||
# dC5jb20AAA==
|
||
# -----END ECH KEYS-----
|
||
custom-certifactes:
|
||
- |
|
||
-----BEGIN CERTIFICATE-----
|
||
format/pem...
|
||
-----END CERTIFICATE-----
|
||
|
||
external-controller: 0.0.0.0:9097 # RESTful API 监听地址
|
||
external-controller-tls: 0.0.0.0:9443 # RESTful API HTTPS 监听地址，需要配置 tls 部分配置文件
|
||
# secret: "123456" # `Authorization:Bearer ${secret}`
|
||
secret: scientific_surfing-secret-dC5jb20AAA
|
||
|
||
# RESTful API CORS标头配置
|
||
|
||
external-controller-cors:
|
||
allow-origins:
|
||
- "*"
|
||
allow-private-network: true
|
||
allow-origins:
|
||
- tauri://localhost
|
||
- http://tauri.localhost
|
||
- https://yacd.metacubex.one
|
||
- https://metacubex.github.io
|
||
- https://board.zash.run.place
|
||
|
||
# RESTful API Unix socket 监听地址（ windows版本大于17063也可以使用，即大于等于1803/RS4版本即可使用 ）
|
||
# ！！！注意： 从Unix socket访问api接口不会验证secret， 如果开启请自行保证安全问题 ！！！
|
||
# 测试方法： curl -v --unix-socket "mihomo.sock" http://localhost/
|
||
external-controller-unix: mihomo.sock
|
||
|
||
# RESTful API Windows namedpipe 监听地址
|
||
# ！！！注意： 从Windows namedpipe访问api接口不会验证secret， 如果开启请自行保证安全问题 ！！！
|
||
# external-controller-pipe: \\.\pipe\mihomo
|
||
# external-controller-pipe: \\.\pipe\verge-mihomo
|
||
|
||
# tcp-concurrent: true # TCP 并发连接所有 IP, 将使用最快握手的 TCP
|
||
|
||
# 配置 WEB UI 目录，使用 http://{{external-controller}}/ui 访问
|
||
external-ui: ui
|
||
external-ui-name: xd
|
||
# 目前支持下载zip,tgz格式的压缩包
|
||
external-ui-url: "https://github.com/MetaCubeX/metacubexd/archive/refs/heads/gh-pages.zip"
|
||
|
||
# 在RESTful API端口上开启DOH服务器
|
||
# ！！！该URL不会验证secret， 如果开启请自行保证安全问题 ！！！
|
||
external-doh-server: /dns-query
|
||
|
||
# interface-name: en0 # 设置出口网卡
|
||
|
||
# 全局 TLS 指纹，优先低于 proxy 内的 client-fingerprint
|
||
# 可选： "chrome","firefox","safari","ios","random","none" options.
|
||
# Utls is currently support TLS transport in TCP/grpc/WS/HTTP for VLESS/Vmess and trojan.
|
||
global-client-fingerprint: chrome
|
||
|
||
# TCP keep alive interval
|
||
# disable-keep-alive: false #目前在android端强制为true
|
||
# keep-alive-idle: 15
|
||
# keep-alive-interval: 15
|
||
|
||
# routing-mark:6666 # 配置 fwmark 仅用于 Linux
|
||
experimental:
|
||
# Disable quic-go GSO support. This may result in reduced performance on Linux.
|
||
# This is not recommended for most users.
|
||
# Only users encountering issues with quic-go's internal implementation should enable this,
|
||
# and they should disable it as soon as the issue is resolved.
|
||
# This field will be removed when quic-go fixes all their issues in GSO.
|
||
# This equivalent to the environment variable QUIC_GO_DISABLE_GSO=1.
|
||
#quic-go-disable-gso: true
|
||
|
||
# 类似于 /etc/hosts, 仅支持配置单个 IP
|
||
hosts:
|
||
# '*.mihomo.dev': 127.0.0.1
|
||
# '.dev': 127.0.0.1
|
||
# 'alpha.mihomo.dev': '::1'
|
||
# test.com: [1.1.1.1, 2.2.2.2]
|
||
# home.lan: lan # lan 为特别字段，将加入本地所有网卡的地址
|
||
# baidu.com: google.com # 只允许配置一个别名
|
||
|
||
profile: # 存储 select 选择记录
|
||
store-selected: false
|
||
|
||
# 持久化 fake-ip
|
||
store-fake-ip: true
|
||
|
||
# Tun 配置
|
||
tun:
|
||
enable: true
|
||
device: Mihomo
|
||
stack: mixed # gvisor/mixed
|
||
dns-hijack:
|
||
- any:53 # 需要劫持的 DNS
|
||
auto-detect-interface: true # 自动识别出口网卡
|
||
auto-route: true # 配置路由表
|
||
mtu: 1500 # 最大传输单元
|
||
# gso: false # 启用通用分段卸载，仅支持 Linux
|
||
# gso-max-size: 65536 # 通用分段卸载包的最大大小
|
||
auto-redirect: false # 自动配置 iptables 以重定向 TCP 连接。仅支持 Linux。带有 auto-redirect 的 auto-route 现在可以在路由器上按预期工作，无需干预。
|
||
strict-route: false # 将所有连接路由到 tun 来防止泄漏，但你的设备将无法其他设备被访问
|
||
# disable-icmp-forwarding: true # 禁用 ICMP 转发，防止某些情况下的 ICMP 环回问题，ping 将不会显示真实的延迟
|
||
# route-address-set: # 将指定规则集中的目标 IP CIDR 规则添加到防火墙, 不匹配的流量将绕过路由, 仅支持 Linux，且需要 nftables，`auto-route` 和 `auto-redirect` 已启用。
|
||
# - ruleset-1
|
||
# - ruleset-2
|
||
# route-exclude-address-set: # 将指定规则集中的目标 IP CIDR 规则添加到防火墙, 匹配的流量将绕过路由, 仅支持 Linux，且需要 nftables，`auto-route` 和 `auto-redirect` 已启用。
|
||
# - ruleset-3
|
||
# - ruleset-4
|
||
# route-address: # 启用 auto-route 时使用自定义路由而不是默认路由
|
||
# - 0.0.0.0/1
|
||
# - 128.0.0.0/1
|
||
# - "::/1"
|
||
# - "8000::/1"
|
||
# inet4-route-address: # 启用 auto-route 时使用自定义路由而不是默认路由（旧写法）
|
||
# - 0.0.0.0/1
|
||
# - 128.0.0.0/1
|
||
# inet6-route-address: # 启用 auto-route 时使用自定义路由而不是默认路由（旧写法）
|
||
# - "::/1"
|
||
# - "8000::/1"
|
||
# endpoint-independent-nat: false # 启用独立于端点的 NAT
|
||
# include-interface: # 限制被路由的接口。默认不限制，与 `exclude-interface` 冲突
|
||
# - "lan0"
|
||
# exclude-interface: # 排除路由的接口，与 `include-interface` 冲突
|
||
# - "lan1"
|
||
# include-uid: # UID 规则仅在 Linux 下被支持，并且需要 auto-route
|
||
# - 0
|
||
# include-uid-range: # 限制被路由的的用户范围
|
||
# - 1000:9999
|
||
# exclude-uid: # 排除路由的的用户
|
||
#- 1000
|
||
# exclude-uid-range: # 排除路由的的用户范围
|
||
# - 1000:9999
|
||
|
||
# Android 用户和应用规则仅在 Android 下被支持
|
||
# 并且需要 auto-route
|
||
|
||
# include-android-user: # 限制被路由的 Android 用户
|
||
# - 0
|
||
# - 10
|
||
# include-package: # 限制被路由的 Android 应用包名
|
||
# - com.android.chrome
|
||
# exclude-package: # 排除被路由的 Android 应用包名
|
||
# - com.android.captiveportallogin
|
||
|
||
# 嗅探域名 可选配置
|
||
sniffer:
|
||
enable: false
|
||
## 对 redir-host 类型识别的流量进行强制嗅探
|
||
## 如：Tun、Redir 和 TProxy 并 DNS 为 redir-host 皆属于
|
||
# force-dns-mapping: false
|
||
## 对所有未获取到域名的流量进行强制嗅探
|
||
# parse-pure-ip: false
|
||
# 是否使用嗅探结果作为实际访问，默认 true
|
||
# 全局配置，优先级低于 sniffer.sniff 实际配置
|
||
override-destination: false
|
||
sniff: # TLS 和 QUIC 默认如果不配置 ports 默认嗅探 443
|
||
QUIC:
|
||
# ports: [ 443 ]
|
||
TLS:
|
||
# ports: [443, 8443]
|
||
|
||
# 默认嗅探 80
|
||
HTTP: # 需要嗅探的端口
|
||
ports: [80, 8080-8880]
|
||
# 可覆盖 sniffer.override-destination
|
||
override-destination: true
|
||
force-domain:
|
||
- +.v2ex.com
|
||
# skip-src-address: # 对于来源ip跳过嗅探
|
||
# - 192.168.0.3/32
|
||
# skip-dst-address: # 对于目标ip跳过嗅探
|
||
# - 192.168.0.3/32
|
||
## 对嗅探结果进行跳过
|
||
# skip-domain:
|
||
# - Mijia Cloud
|
||
# 需要嗅探协议
|
||
# 已废弃，若 sniffer.sniff 配置则此项无效
|
||
sniffing:
|
||
- tls
|
||
- http
|
||
# 强制对此域名进行嗅探
|
||
|
||
# 仅对白名单中的端口进行嗅探，默认为 443，80
|
||
# 已废弃，若 sniffer.sniff 配置则此项无效
|
||
port-whitelist:
|
||
- "80"
|
||
- "443"
|
||
# - 8000-9999
|
||
|
||
tunnels: # one line config
|
||
- tcp/udp,127.0.0.1:6553,114.114.114.114:53,proxy
|
||
- tcp,127.0.0.1:6666,rds.mysql.com:3306,vpn
|
||
# full yaml config
|
||
- network: [tcp, udp]
|
||
address: 127.0.0.1:7777
|
||
target: target.com
|
||
proxy: proxy
|
||
|
||
# DNS 配置
|
||
dns:
|
||
cache-algorithm: arc
|
||
enable: false # 关闭将使用系统 DNS
|
||
prefer-h3: false # 是否开启 DoH 支持 HTTP/3，将并发尝试
|
||
listen: 0.0.0.0:53 # 开启 DNS 服务器监听
|
||
# ipv6: false # false 将返回 AAAA 的空结果
|
||
# ipv6-timeout: 300 # 单位：ms，内部双栈并发时，向上游查询 AAAA 时，等待 AAAA 的时间，默认 100ms
|
||
# 用于解析 nameserver，fallback 以及其他 DNS 服务器配置的，DNS 服务域名
|
||
# 只能使用纯 IP 地址，可使用加密 DNS
|
||
default-nameserver:
|
||
- 114.114.114.114
|
||
- 8.8.8.8
|
||
- tls://1.12.12.12:853
|
||
- tls://223.5.5.5:853
|
||
- system # append DNS server from system configuration. If not found, it would print an error log and skip.
|
||
enhanced-mode: fake-ip # or redir-host
|
||
|
||
fake-ip-range: 198.18.0.1/16 # fake-ip 池设置
|
||
|
||
# 配置不使用 fake-ip 的域名
|
||
fake-ip-filter:
|
||
- '*.lan'
|
||
- localhost.ptlogin2.qq.com
|
||
# fakeip-filter 为 rule-providers 中的名为 fakeip-filter 规则订阅，
|
||
# 且 behavior 必须为 domain/classical，当为 classical 时仅会生效域名类规则
|
||
- rule-set:fakeip-filter
|
||
# fakeip-filter 为 geosite 中名为 fakeip-filter 的分类（需要自行保证该分类存在）
|
||
- geosite:fakeip-filter
|
||
# 配置fake-ip-filter的匹配模式，默认为blacklist，即如果匹配成功不返回fake-ip
|
||
# 可设置为whitelist，即只有匹配成功才返回fake-ip
|
||
fake-ip-filter-mode: blacklist
|
||
|
||
# use-hosts: true # 查询 hosts
|
||
|
||
# 配置后面的nameserver、fallback和nameserver-policy向dns服务器的连接过程是否遵守遵守rules规则
|
||
# 如果为false（默认值）则这三部分的dns服务器在未特别指定的情况下会直连
|
||
# 如果为true，将会按照rules的规则匹配链接方式（走代理或直连），如果有特别指定则任然以指定值为准
|
||
# 仅当proxy-server-nameserver非空时可以开启此选项, 强烈不建议和prefer-h3一起使用
|
||
# 此外，这三者配置中的dns服务器如果出现域名会采用default-nameserver配置项解析，也请确保正确配置default-nameserver
|
||
respect-rules: false
|
||
|
||
# DNS 主要域名配置
|
||
# 支持 UDP，TCP，DoT，DoH，DoQ
|
||
# 这部分为主要 DNS 配置，影响所有直连，确保使用对大陆解析精准的 DNS
|
||
nameserver:
|
||
- 114.114.114.114 # default value
|
||
- 8.8.8.8 # default value
|
||
- tls://223.5.5.5:853 # DNS over TLS
|
||
- https://doh.pub/dns-query # DNS over HTTPS
|
||
- https://dns.alidns.com/dns-query#h3=true # 强制 HTTP/3，与 perfer-h3 无关，强制开启 DoH 的 HTTP/3 支持，若不支持将无法使用
|
||
- https://mozilla.cloudflare-dns.com/dns-query#DNS&h3=true # 指定策略组和使用 HTTP/3
|
||
- dhcp://en0 # dns from dhcp
|
||
- quic://dns.adguard.com:784 # DNS over QUIC
|
||
# - '8.8.8.8#RULES' # 效果同respect-rules，但仅对该服务器生效
|
||
# - '8.8.8.8#en0' # 兼容指定 DNS 出口网卡
|
||
|
||
# 当配置 fallback 时，会查询 nameserver 中返回的 IP 是否为 CN，非必要配置
|
||
# 当不是 CN，则使用 fallback 中的 DNS 查询结果
|
||
# 确保配置 fallback 时能够正常查询
|
||
# fallback:
|
||
# - tcp://1.1.1.1
|
||
# - 'tcp://1.1.1.1#ProxyGroupName' # 指定 DNS 过代理查询，ProxyGroupName 为策略组名或节点名，过代理配置优先于配置出口网卡，当找不到策略组或节点名则设置为出口网卡
|
||
|
||
# 专用于节点域名解析的 DNS 服务器，非必要配置项，如果不填则遵循nameserver-policy、nameserver和fallback的配置
|
||
# proxy-server-nameserver:
|
||
# - https://dns.google/dns-query
|
||
# - tls://one.one.one.one
|
||
|
||
# 专用于direct出口域名解析的 DNS 服务器，非必要配置项，如果不填则遵循nameserver-policy、nameserver和fallback的配置
|
||
# direct-nameserver:
|
||
# - system://
|
||
# direct-nameserver-follow-policy: false # 是否遵循nameserver-policy，默认为不遵守，仅当direct-nameserver不为空时生效
|
||
|
||
# 配置 fallback 使用条件
|
||
# fallback-filter:
|
||
# geoip: true # 配置是否使用 geoip
|
||
# geoip-code: CN # 当 nameserver 域名的 IP 查询 geoip 库为 CN 时，不使用 fallback 中的 DNS 查询结果
|
||
# 配置强制 fallback，优先于 IP 判断，具体分类自行查看 geosite 库
|
||
# geosite:
|
||
# - gfw
|
||
# 如果不匹配 ipcidr 则使用 nameservers 中的结果
|
||
# ipcidr:
|
||
# - 240.0.0.0/4
|
||
# domain:
|
||
# - '+.google.com'
|
||
# - '+.facebook.com'
|
||
# - '+.youtube.com'
|
||
|
||
# 配置查询域名使用的 DNS 服务器
|
||
nameserver-policy:
|
||
# 'www.baidu.com': '114.114.114.114'
|
||
# '+.internal.crop.com': '10.0.0.1'
|
||
"geosite:cn,private,apple":
|
||
- https://doh.pub/dns-query
|
||
- https://dns.alidns.com/dns-query
|
||
"geosite:category-ads-all": rcode://success
|
||
"www.baidu.com,+.google.cn": [223.5.5.5, https://dns.alidns.com/dns-query]
|
||
## global，dns 为 rule-providers 中的名为 global 和 dns 规则订阅，
|
||
## 且 behavior 必须为 domain/classical，当为 classical 时仅会生效域名类规则
|
||
# "rule-set:global,dns": 8.8.8.8
|