Sgraqwq/Proxy-override
GitHub: Sgraqwq/Proxy-override
Stars: 16 | Forks: 0
# ProxyOverride — 通用代理覆写配置
适用于 FlClash / Mihomo / Egern 的全加密 DNS、16 策略组分流规则，导入即用，零手动配置。
[](https://github.com/Sgraqwq/Proxy-override/releases)
## 目录
- [快速开始](#快速开始)
- [三种版本对比](#三种版本对比)
- [架构设计](#架构设计)
- [DNS 技术细节](#dns-技术细节)
- [策略组](#策略组)
- [规则覆盖](#规则覆盖)
- [节点分类逻辑](#节点分类逻辑)
- [覆盖范围](#覆盖范围)
- [自定义](#自定义)
- [常见问题](#常见问题)
## 快速开始
### JS 覆写版（推荐，支持节点过滤）
FLClash 用户推荐此版本——通过 JS 脚本动态过滤信息节点、按实际节点数量构建策略组。
**第 1 步：导入脚本**
FLClash → 工具 → 进阶设置 → 脚本 → 右上角 + → 右上角菜单 → 外部获取 → 通过 URL 导入：
https://raw.githubusercontent.com/Sgraqwq/Proxy-override/main/proxy-override.js
**第 3 步：验证**
- 策略组是否出现节点选择 / AI 服务等
- 自动选择是否包含订阅节点
- DNS 查询日志中是否出现 `tls://` 或 `https://` 前缀
### YAML 配置版（独立使用，免脚本）
适用于 Clash Verge Rev / Mihomo Party 等非 FLClash 客户端。
**第 1 步：下载配置文件**
https://raw.githubusercontent.com/Sgraqwq/Proxy-override/main/proxy-override.yaml
proxy-providers:
sub:
type: http
url: "https://你的机场订阅链接"
**第 3 步：加载配置**
- Clash Verge Rev：配置 → 新建 → 粘贴 YAML → 保存
- Mihomo Party：配置 → 导入 → 选择 proxy-override.yaml
- ShellCrash / OpenWrt：放置到 `/etc/mihomo/config.yaml` → 重启服务
**第 4 步：验证**
- 策略组是否正确加载
- 自动选择是否包含订阅节点
- 规则集文件是否下载到 `./ruleset/` 目录
### Egern 配置版（iOS）
适用于 [Egern](https://egernapp.com) iOS 代理客户端。规则集来源 [Centralmatrix3/Matrix-io](https://github.com/Centralmatrix3/Matrix-io) Egern 原生 YAML 格式。
| 文件 | 用途 |
|------|------|
| `egern-profile.yaml` | 完整配置，含规则 + 策略组 + DNS + 个人节点 |
| `egern-profile-native.yaml` | 纯净模板，无节点无凭证，可分享 |
使用方法：Egern → 配置 → 导入 → 选择对应 yaml 文件。
## 三种版本对比
| 特性 | JS 覆写版 | YAML 配置版 | Egern 版 |
|------|----------|------------|---------|
| 文件 | `proxy-override.js` | `proxy-override.yaml` | `egern-profile.yaml` |
| 适用客户端 | FLClash | 所有 Mihomo 客户端 | Egern (iOS) |
| 节点来源 | 订阅 proxies 数组 | proxy-provider 拉取 | external 策略组 |
| 信息节点过滤 | 支持正则 | 不支持 | filter 正则 |
| 策略组动态构建 | 按实际节点数 | 固定 use 引用 | flatten 展开 |
| 部署复杂度 | FLClash 两步骤 | 替换订阅链接 | 导入文件即可 |
FLClash 用户推荐 JS 覆写版；其他 Mihomo 客户端使用 YAML 版；iOS 用户使用 Egern 版。
## 架构设计
请求 → 规则引擎（顺序匹配，首次命中停止）
│
├─ 广告拦截 → REJECT
├─ QUIC UDP 阻断 → REJECT（微软/苹果/YouTube/Google 豁免）
├─ 局域网/私有 → DIRECT
├─ YouTube → YouTube 策略组
├─ AI → AI 策略组
├─ Telegram → Telegram 策略组
├─ 海外社交 → 海外社交策略组
├─ 流媒体 → 流媒体策略组
├─ Google → Google 策略组
├─ 开发工具 → 开发工具策略组
├─ 海外游戏 → 海外游戏策略组
├─ 游戏国服 → DIRECT
├─ 苹果/微软 → 默认 DIRECT（可手动切换）
├─ 国内域名/IP → DIRECT
└─ 未匹配 → 漏网之鱼（MATCH）
## DNS 技术细节
### 全链路加密
| 角色 | 服务器 | 协议 | 说明 |
|------|--------|------|------|
| Bootstrap | `tls://223.5.5.5` `tls://223.6.6.6` | DoT | 解析 DoH 域名自身 IP，阿里 DNS 国内低延迟 |
| 代理节点解析 | `https://doh.pub/dns-query` `tls://223.5.5.5` | DoH / DoT | 解析机场节点域名，国内 DNS 避免循环依赖 |
| 直连流量 | `https://dns.alidns.com/dns-query` | DoH | 国内域名解析走阿里 DoH |
| 国外兜底 | Cloudflare + Google | DoH | 未命中 policy 的域名走代理发出 |
无 UDP 53 明文，全部 DNS 查询经 TLS 加密传输。
### Fake-IP 模式
- 代理域名返回 `198.18.x.x` 虚拟 IP，请求进入规则引擎后通过域名匹配规则
- 排除名单覆盖局域网、NTP、STUN/WebRTC、远程工具、QQ 登录、移动认证、B站 CDN、国服战网
- 直连域名通过 `direct-nameserver` 解析真实 IP
### DNS 查询链路
国内域名：fake-ip → nameserver-policy 匹配 geosite:cn → 阿里/腾讯 DoH
国外域名：fake-ip → 未命中 policy → Cloudflare/Google DoH
节点域名：proxy-server-nameserver → DNSPod DoH/DoT（独立通道，避免循环依赖）
aistudio.google.com → 单独走国外 DoH（防止国内 DNS 污染）
## 策略组
### 基础设施组（3 个）
| 组 | 类型 | 行为 |
|----|------|------|
| 节点选择 | select | 手动选择入口，默认指向自动选择 |
| 自动选择 | url-test | 300s 测速 gstatic.com/generate_204，延迟最低胜出，tolerance=150ms |
| 故障转移 | fallback | 按序尝试，首个可用即为选中，300s 重检 |
### 业务策略组（13 个）
| 组 | 默认策略 | 可用选项 |
|----|----------|----------|
| AI | 节点选择 | 全部节点 + DIRECT |
| YouTube | 节点选择 | 全部节点 + DIRECT |
| Telegram | 节点选择 | 全部节点 + DIRECT |
| 海外社交 | 节点选择 | 全部节点 + DIRECT |
| 流媒体 | 节点选择 | 全部节点 + DIRECT |
| Google | 节点选择 | 全部节点 + DIRECT |
| 开发工具 | 节点选择 | 全部节点 + DIRECT |
| 海外游戏 | 节点选择 | 全部节点 + DIRECT |
| 苹果 | DIRECT | DIRECT + 全部节点 |
| 微软 | DIRECT | DIRECT + 全部节点 |
| 国内直连 | DIRECT | DIRECT |
| 广告拦截 | REJECT | REJECT / DIRECT |
| 漏网之鱼 | 节点选择 | 全部节点 + DIRECT + REJECT |
### 选型说明
- url-test 适合日常使用（自动选最快），fallback 适合需要稳定单一出口的场景
- 流媒体不走 url-test：部分平台检测 IP 频繁切换，手动锁定节点更稳定
- 漏网之鱼包含 REJECT：排查规则遗漏时可临时 REJECT 未匹配流量，观察日志定位新域名
## 规则覆盖
### 远程规则集（JS/YAML 版 9 个 MRS）
| 规则集 | 来源 | 更新间隔 |
|--------|------|----------|
| `anti-ad` | DustinWin/ruleset_geodata | ~23.7h |
| `openai` | MetaCubeX/meta-rules-dat | ~23.8h |
| `tiktok` | MetaCubeX/meta-rules-dat | ~23.8h |
| `github` | MetaCubeX/meta-rules-dat | ~23.8h |
| `microsoft` | MetaCubeX/meta-rules-dat | ~23.8h |
| `apple` | MetaCubeX/meta-rules-dat | ~23.8h |
| `proxy_sites` | MetaCubeX/meta-rules-dat (geolocation-!cn) | ~24h |
| `cn_sites` | MetaCubeX/meta-rules-dat (cn) | ~24h |
| `gfw` | MetaCubeX/meta-rules-dat (gfw) | ~24h |
所有规则集通过 `fastly.jsdelivr.net` CDN 分发，间隔错开避免同时更新。
### 内置域名规则
| 类别 | 典型规则 |
|------|----------|
| 广告拦截 | category-ads-all + anti-ad 规则集 |
| anti-ad 白名单 | 微信小程序 / 火山引擎 APM / 极光推送 / 友盟 / 归因 SDK / 公共 CDN |
| QUIC 阻断 | 微软/苹果/YouTube/Google 豁免，其余非中国站点 REJECT |
| 局域网 | private / localhost / local |
| 进程直连 | 微信、QQ、远程桌面、Tailscale、frpc 等 |
| 前置拦截 | jsdelivr.net / dns.google 确保走代理 |
| YouTube | GEOSITE youtube（youtube.com / googlevideo.com / ytimg.com 等） |
| AI 服务 | OpenAI / Claude / Gemini / Perplexity / Cursor / HuggingFace 等 |
| Telegram | GEOSITE telegram（telegram.org / t.me / telegram.me 等） |
| 海外社交 | Twitter / Facebook / Instagram / Pixiv 等 + snapchat 硬编码 |
| 流媒体 | Netflix / Spotify / Disney / TikTok 等 + 4 项硬编码 |
| 游戏平台 | 国服直连 / 海外走代理（Steam / Epic / Blizzard 等） |
| 开发工具 | GitHub / Docker / JetBrains / npm / PyPI / Vercel 等 |
| 苹果/微软 | 规则集覆盖 + icloud.com / storeedge 强制直连 |
| 国内直连 | 百度 / 阿里 / 腾讯 / 字节等 |
| 端口直连 | NTP 123 / STUN 3478-3479 等 |
| 基础分流 | GFW / cn_sites / GEOSITE:cn / proxy_sites / GEOIP CN |
| 兜底 | MATCH 漏网之鱼 |
### 规则优先级
`googleapis.com` 通配规则排在 AI 专属子域名之后，避免遮蔽。
## 节点分类逻辑
## 覆盖范围
- `proxy-groups` — 清空后重建
- `rules` — 清空后重建
- `rule-providers` — 清空后重建
- `dns` — 完全覆写
- `sniffer` — 完全覆写
- `profile` — 覆写
- `geox-url` — 覆写
## 自定义
### 添加需要过滤的节点关键词
编辑 `isInfoNode` 函数中的正则表达式：
function isInfoNode(name) {
return /(你的关键词1|你的关键词2|...)/i.test(name)
}
### 调整 url-test 参数
upsertGroup(config, {
name: '自动选择', type: 'url-test',
url: 'http://www.gstatic.com/generate_204',
interval: 300, // 测速间隔（秒）
tolerance: 150, // 切换阈值（毫秒）
lazy: true,
proxies: allNodes.slice()
})
## 常见问题
### 谷歌商店下载等待中
已内置修复：`services.googleapis.cn` / `googleapis.cn` 走节点选择。
### 某个服务走了错误的线路
### 覆写不生效
### 部分节点未出现在策略组
检查节点名称是否命中了 `isInfoNode` 的过滤正则。在 FLClash 日志中搜索 `[v2.5] Valid proxies` 查看过滤后数量。
### 如何更新覆写脚本
标签：自定义脚本