MosDNS 分流解析配置：防 DNS 泄漏与智能双栈加速

01. 为什么家庭软路由需要部署 MosDNS？

在软路由与透明网关环境中，DNS 解析的质量直接决定了全屋上网的综合体验：

1. 国内 CDN 解析偏差：如果国内域名被境外 DNS 解析，会导致国内 App（如抖音、微信、B站）被错误调度到几千公里外的边缘机房，视频加载缓慢；
2. 境外 DNS 劫持与投毒：如果境外域名被国内明文 DNS 解析，会返回虚假的错误 IP 导致直接断网。

MosDNS v5（由 IrineSistiana 开发的开源可插拔 DNS 工具）通过模块化的 执行管道（Pipeline） 机制，完美实现了“国内极速就近接入，境外 100% 防投毒”的理想状态。

┌────────────────────────────────────────────────────────────────────────┐
│                        MosDNS v5 插件化分流处理管道                    │
├────────────────────────────────────────────────────────────────────────┤
│  客户端发起 DNS 请求 ──> [ 插件: 内存高速缓存 ] (若命中直接秒级返回)  │
│                                 │ (未命中)                             │
│                                 ▼                                      │
│  [ 插件: GeoSite cn 白名单判断 ] ──> 是 ──> [ 阿里/腾讯 DoH 并发解析 ] │
│                                 │ 否                                   │
│                                 ▼                                      │
│  [ 插件: 境外加密通道 ]         ──> 走 ──> [ Cloudflare/Google DoH ]  │
└────────────────────────────────────────────────────────────────────────┘

---

02. 生产级 MosDNS v5 完整配置文件模板（YAML）

以下为在 OpenWrt 或 Linux 服务器上运行的标准生产级配置 config.yaml：

log:
  level: info
  file: ""

plugins:
  # 1. 规则数据源加载
  - tag: geosite_cn
    type: domain_set
    args:
      files:
        - "/var/mosdns/geosite_cn.txt"

  - tag: geoip_cn
    type: ip_set
    args:
      files:
        - "/var/mosdns/geoip_cn.txt"

  # 2. 内存高速缓存插件 (缓存 10000 条记录)
  - tag: memory_cache
    type: cache
    args:
      size: 10240
      lazy_cache_ttl: 86400

  # 3. 国内极速 DoH 上游
  - tag: forward_local
    type: forward
    args:
      concurrent: 2
      upstreams:
        - addr: "https://223.5.5.5/dns-query"
          enable_pipeline: true
        - addr: "https://120.53.53.53/dns-query"
          enable_pipeline: true

  # 4. 境外防污染安全 DoH 上游 (走本地代理端口 7890)
  - tag: forward_remote
    type: forward
    args:
      concurrent: 2
      upstreams:
        - addr: "https://1.1.1.1/dns-query"
          socks5: "127.0.0.1:7890"
        - addr: "https://8.8.8.8/dns-query"
          socks5: "127.0.0.1:7890"

  # 5. 主执行逻辑序列管道
  - tag: main_sequence
    type: sequence
    args:
      - exec: $memory_cache
      - matches: has_resp
        exec: accept

      # 匹配国内域名白名单 -> 直连解析
      - matches: qname $geosite_cn
        exec: $forward_local
      - matches: has_resp
        exec: accept

      # 默认走境外安全 DoH 兜底
      - exec: $forward_remote

  # 6. 本地 53 端口监听服务
  - tag: udp_server
    type: udp_server
    args:
      entry: main_sequence
      listen: "0.0.0.0:53"

更多软路由与家庭拓扑实战，请参阅 OpenWrt 旁路由透明网关配置全解 与 彻底杜绝 DNS 泄漏指南。