设置了 clash ，pc 上访问 google.com 正常，能看到 clash 日志显示：
[2025-01-05 11:03:54][INFO] [TCP] 192.168.10.100:56469 --> play.google.com:443 match DomainKeyword(google) using FGFW[CF 随机节点 2]
但是 iphone 访问 Google.com ，好像是先解析 ip ，再请求的，所以 clash 日志是这样的
[2025-01-05 11:04:09][INFO] [TCP] 192.168.10.133:65032 --> 199.16.158.182:443 match Match using FGFW[CF 随机节点 2]
这个 199.16.158.182 应该是污染的 ip ，所以访问失败，或者证书错误。
这个需要做什么设置吗？
 |
bclerdxJan 5, 2025 via Android
1
什么是证书错误？
|
 |
2
@bclerdx 就是 ip 是通的，但是不是 google 的证书，仍然是污染
|
 |
3
DNS 里关闭 65 类型的 DNS 解析也就是 https 解析。
|
 |
frankillaJan 5, 2025
4
openclash 吗？
是的话建议参考 https://github.com/Aethersailor/Custom_OpenClash_Rules/wiki/OpenClash-%E8%AE%BE%E7%BD%AE%E6%96%B9%E6%A1%88 不过你的问题我没遇到过，iPhone 正常。 |
 |
jeanzJan 5, 2025 via iPhone
5
换成 meta 内核，开启强制嗅探+加密 dns 请求应该可以避免这种
|
 |
hangyyJan 5, 2025
6
IOS 能安装 CLASH 吗？
|
 |
WaldenHorizonJan 5, 2025
7
可能是系统或应用开启了安全 dns 之类的功能，自己偷摸解析绕过了 clash
|
 |
popzukJan 5, 2025
8
应该是楼上说的什么 dns type65 ，或者你给 iOS 装了描述文件，开启了 doh/dot ，这样就会绕过 clash 。
|
|
9
@popzuk 如果开了 dot/doh ，那就不会污染了。
|
|
10
@hangyy 路由器上装的
|
 |
IpsumJan 5, 2025
11
clash 的老问题了，他的 dns 是从本地去解析不是走远端，有个 workaround ，设置个 dns 的 tunnel 强制远端。
|
 |
sosmeJan 5, 2025
12
2025 了，还在用 clash ？？用 singbox 不香吗
|
 |
ferockJan 5, 2025 via Android
13
自己搭建 dot
|
 |
MacsedProtossJan 5, 2025
14
surge 网关解君愁
|
 |
ByteCatJan 6, 2025
15
你不懂的话就用 fakeip 模式，可以解决
|
 |
CruzzJan 6, 2025
16
换 singbox 吧，现在最好的，没有之一，我现在连 surge 都不用了。全平台 singbox 。
|
|
17
@Richared singbox 的问题是我的机场经常换，另外，他没法解决 outband 优先级的问题，我有免费的 edgetunnel 节点，希望优先使用它，edgetunnel 经常抽风，，这样我在 clash 里可以设置两个规则，直接在 clash 的 ui 切换就行了，但是 singbox 还得手动改配置，很麻烦。
|
1
Select Language