Penguium

可以看一下 连我 nn6000v2 2+8 的配置 100 就能入手

看见标题第一时间想到的就是 openclash ，点进来一看还真是

这个仓库有两个分支 core 和 package ，里面放的是编译好的 clash 内核和 openwrt 的插件包，用来给客户端更新版本用

@Rebron1900 那应该是电视盒子的用了其他的 dns 服务器，没有经过 clash 处理

@Rebron1900 mosdns 还是挺有用的，clash 的分流功能比较基础，简单用用还行，想要再细致一点就不够看了，比如过滤海外组 ipv6 就要用 mosdns 。

在 openclash 里打开劫持，把 53 端口劫持到 clash 的 7874 ，mosdns 关闭劫持，记住 mosdns 的 ip 和端口然后添加到 openclash 的 nameserver 组，再把 nameserver 组的其他 dns 服务器都关闭，fallback 组可以不配置，所以 fallback 组 dns 全关闭，只留 mosdns 做 clash 唯一上游

你的意思是：实验室没有互联网连接，如果想要连接互联网就需要通过局域网内的 http 代理服务器访问，但是通过 http 代理后又没有科学上网环境？
如果我理解的没错，利用 clash 的 dialer-proxy 字段应该足够解决了，按你的情况就需要先与 http 代理服务器建立连接，然后通过 http 代理服务器连接你的科学上网节点，就是链式代理，前面已经有人提到了。

clash <---> http_proxy <---> 节点 <---> 目标服务器

解决方法大概是：
先在 proxies 字段里添加一个 http 代理出站，起一个名字（比如 httpproxy ），ip 和端口就是你的 http 代理服务器的

如果你是自建的就在每个节点配置里添加 dialer-proxy: httpproxy
如果你是机场的订阅就需要添加一个代理集合，把订阅链接填到 url 字段中，添加 override 字段，再向 override 字段下添加 dialer-proxy: httpproxy

如果 clash 里需要直连的规则就不能用 DIRECT 了，需要全改为 httpproxy
这样配置应该就可以了，不过我从来没试过，可能行不通

详细的配置看 clash 的文档吧 https://wiki.metacubex.one

1 clash 是先匹配规则如果是没加 no-resolve 的 ip 规则或者是直连就会发起 dns 解析
2 全局会泄露是因为客户端在发起连接之前先进行了 dns 解析，客户端的 dns 解析泄露了，手机端我不清楚 可能是使用 vpn 劫持流量的时候顺边把 dns 劫持了吧，电脑端不泄露可能是用了系统代理？也可能是 tun 劫持了 dns ，openclash 会漏也许是 dns 没弄好
3 参考 4 楼的 nameserver-policy nameserver 部分配置就可以防止在 clash 泄露

会不会是 ipv6 的 mtu 问题？