安全DNS配置（Clash for Windows｜Windows11）

admin

（此功能可以防止運營商劫持和防火墻劫持）

點擊mixin的齒輪將裏面的配置清空 複製粘貼下列内容mixin:    dns:     enable: true     listen: 127.0.0.1:53     ipv6: false     enhanced-mode: fake-ip # fake-ip 或 redir-host     default-nameserver:       - 223.5.5.5       - 8.8.8.8     nameserver:          - tls://223.5.5.5:853       - tls://dot.pub:853     fallback:          - https://rubyfish.cn/dns-query # or use https://1.0.0.1/dns-query        - https://public.dns.iij.jp/dns-query      fallback-filter:       geoip: true       ipcidr:         - 240.0.0.0/4         - 0.0.0.0/32         - 127.0.0.1/32       domain:         - +.google.com         - +.facebook.com         - +.youtube.com         - +.xn--ngstr-lra8j.com         - +.google.cn         - +.googleapis.cn關閉保存 ，在mixin和system proxy啓用的情況下CLASH劫持功能生效該模式與Tun配置可能有衝突，會減慢上網的速度，因此建議只開TUN或者只開MixinClash TUN 配置（此功能可以防止運營商劫持和防火墻劫持）

Tun配置直接打開按鈕即可，默認配置已做好了dns相關設置，自定義配置暫不提供教程打開TUN需要安裝Service mode 驅動Win 11 Doh 服務（僅防止運營商劫持）

由於大部分海外dns的doh/dot已經被端口阻斷，因此可以采用國内的doh防止運營商劫持以管理員方式打開Powershell添加國内DohAdd-DnsClientDohServerAddress -ServerAddress '223.5.5.5' -DohTemplate 'https://dns.alidns.com/dns-query' -AllowFallbackToUdp $False -AutoUpgrade $TrueAdd-DnsClientDohServerAddress -ServerAddress '119.29.29.29' -DohTemplate 'https://doh.pub/dns-query' -AllowFallbackToUdp $False -AutoUpgrade $True

打開 windows設置 -> 網絡和Internet -> WLAN 或者 以太網 （取決於你的網絡類型）-> 硬件屬性 -> DNS

配置下列dns設置，dns加密方式下列兩種皆可