dae+adguardhome+mosdns 配的我头疼，有没有答案可以抄一下

Harvey·Ho

按照其他人的教程配置了 dns 和 routing 还是不行，下面是相关日志，老是显示什么  failed to dial xxx.xxx.xxx.xxx:443: failed to select dialer from group proxy (tcp6): no alive dialer" 被折腾的没招了：



其实也没什么，由 dae 劫持流量进行最后的分流和代理，adguardhome 做内网 dhcp/dns 服务器兼去广告和相关特殊规则的指定，mosdns 仅做 dns 转发器防泄漏，dnsmasq 直接不用（什么53端口、重定向、唯一性都已取消）



dns 配置：

1. upstream {
   
2.     adg: 'udp://127.0.0.1:53'
   
3. }
   
4. 
   
5. routing {
   
6.     request {
   
7.         fallback: adg
   
8.     }
   
9. }

复制代码

routing 配置：

1. # 在本地主机上进行网络管理时，应保持直接连接，以避免在连接到广域网时出现网络连接性检查错误的情况。
   
2. pname(NetworkManager, systemd-resolved, dnsmasq, tailscaled, easytier) -> direct
   
3. 
   
4. # 直接将所有指向 adguard 的 dns 流量交还给 adguard 处理，仅拦截对 8.8.8.8 等外部 dns 的处理
   
5. pname(mosdns) && l4proto(udp) && dport(5335) -> must_direct
   
6. pname(AdGuardHome) && l4proto(udp) && dport(53) -> must_direct
   
7. 
   
8. # 这样可以确保 adguardhome 针对 ip 的安全管理可以正常生效
   
9. l4proto(udp) && dip(192.168.99.1, 192.168.1.254) && dport(53) -> must_direct
   
10. 
    
11. # 将其置于前端，以防止广播、多播及其他应发送至局域网的数据包被代理设备转发。
    
12. dip(224.0.0.0/3, 'ff00::/8') -> direct
    
13. 
    
14. # 内网网段直连
    
15. dip(10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) -> direct
    
16. 
    
17. # Google DNS地址通过远端解析，如果你的歪果DNS使用的是其他，在此处替换。
    
18. domain(full: dns.google) -> proxy
    
19. dip(8.8.8.8) -> proxy
    
20. dip(8.8.4.4) -> proxy
    
21. 
    
22. # 过滤BT流量
    
23. dscp(4) -> direct
    
24. 
    
25. # 请不要发布这类群，谢谢
    
26. dip(geoip:请不要发布这类群，谢谢) -> proxy
    
27. 
    
28. # bing相关域名直连
    
29. domain(suffix: bing.com) -> direct
    
30. 
    
31. # 微信相关域名直连
    
32. domain(suffix: apd-pcdnwxlogin.teg.tencent-cloud.net) -> direct
    
33. domain(suffix: btrace.qq.com) -> direct
    
34. domain(suffix: dldir1.qq.com) -> direct
    
35. domain(suffix: slife.xy-asia.com) -> direct
    
36. domain(suffix: soup.v.qq.com) -> direct
    
37. domain(suffix: vweixinf.tc.qq.com) -> direct
    
38. domain(suffix: weixin110.qq.com) -> direct
    
39. domain(suffix: wup.imtt.qq.com) -> direct
    
40. domain(suffix: iot-tencent.com) -> direct
    
41. domain(suffix: lbs.gtimg.com) -> direct
    
42. domain(suffix: map.qq.com) -> direct
    
43. domain(suffix: qlogo.cn) -> direct
    
44. domain(suffix: qpic.cn) -> direct
    
45. domain(suffix: servicewechat.com) -> direct
    
46. domain(suffix: tenpay.com) -> direct
    
47. domain(suffix: up-hl.3g.qq.com) -> direct
    
48. domain(suffix: vweixinthumb.tc.qq.com) -> direct
    
49. domain(suffix: wechat.com) -> direct
    
50. domain(suffix: wechatlegal.net) -> direct
    
51. domain(suffix: wechatos.net) -> direct
    
52. domain(suffix: wechatpay.com) -> direct
    
53. domain(suffix: weixin.com) -> direct
    
54. domain(suffix: weixin.qq.com) -> direct
    
55. domain(suffix: weixinbridge.com) -> direct
    
56. domain(suffix: weixinsxy.com) -> direct
    
57. domain(suffix: wx.gtimg.com) -> direct
    
58. domain(suffix: wx.qq.com) -> direct
    
59. domain(suffix: wxapp.tc.qq.com) -> direct
    
60. domain(suffix: wxs.qq.com) -> direct
    
61. domain(suffix: yun-hl.3g.qq.com) -> direct
    
62.    
    
63. # Github 相关域名通过 Proxy 分组
    
64. domain(suffix: github.com) -> proxy
    
65. domain(suffix: githubusercontent.com) -> proxy
    
66. domain(suffix: github.io) -> proxy
    
67. 
    
68. # Docker 相关域名通过 Proxy 分组
    
69. domain(suffix: docker.io) -> proxy
    
70. domain(suffix: docker.com) -> proxy
    
71. 
    
72. # 屏蔽Quic流量，避免CPU高负载与内存泄露
    
73. l4proto(udp) && dport(443) -> block
    
74. 
    
75. # 使 AdGuardHome 正确显示各设备的IP地址
    
76. dip(geoip:private) -> direct(must)
    
77. 
    
78. # 国内域名直连（最好使用精确的类别，类似 geosite:cn 这样的大帽子容易出现误报与重复，他们只适用于兜底）
    
79. dip(geoip:cn) -> direct
    
80. domain(geosite:cn) -> direct
    
81. domain(geosite:china-list) -> direct
    
82. 
    
83. # 其他域名通过 Proxy 分组
    
84. domain(geosite:“全局防火墙”) -> proxy
    
85. fallback: proxy

复制代码

自学中的老年人

有一个类似的配置方法：  

ADGH 直接使用53 端口，   Dnsmasq  则改为 1053  之类，用于提供给ADGH 反向查询本地网络的机器名和IP;
ADGH 上游 MOSDNS  设置为 5335 之类。


这样 ADGH 能 记录DNS查询的客户端。 分流也正常。

Harvey·Ho

自学中的老年人 发表于 2025-12-30 10:20
有一个类似的配置方法：  

ADGH 直接使用53 端口，   Dnsmasq  则改为 1053  之类，用于提供给ADGH 反向查 ...

你说的这个在 dae 里面添加 pname(AdGuardHome) && l4proto(udp) && dport(53) -> must_direct 规则就能实现，不需要 dnsmasq 参与进来

zhangthe9

failed to select dialer from group proxy 这个是可以忽略的吧,一直会报,我的理解是 你的几场IP没有IPV6

hifisu

# 这样可以确保 adguardhome 针对 ip 的安全管理可以正常生效
l4proto(udp) && dip(192.168.99.1, 192.168.1.254) && dport(53) -> must_direct

请问两个IP地址分别是什么地址？

Harvey·Ho

hifisu 发表于 2026-1-8 20:42
# 这样可以确保 adguardhome 针对 ip 的安全管理可以正常生效
l4proto(udp) && dip(192.168.99.1, 192.168. ...

旁路由地址和网关，没有可以直接注释或删除

yyysuo

dae的dns一直比较难搞，实在不行换其它方案吧。

gdanmac

dae的dns 不会劫持53端口。