Clash 的规则是如何做到匹配域名的?

查看 25|回复 1
作者:ciaoSora   
不好意思问了一个愚蠢的问题,但是我确实没想通,Clash 理论上能转发任意 TCP 包(顺便问句题外话,Clash 似乎是不支持 UDP 的?),但是 TCP 包里面应该是没有域名信息的,只有「源 IP 」、「源 port 」、「目的 IP 」、「目的 port 」?
举个例子,我想访问 google.com ,浏览器输入网址之后按回车,应该是先向 DNS 服务器询问 google.com 对应的 IP 是多少,然后向这个 IP 发送一个 HTTP 包。虽然 HTTP 包里面含有域名信息,但是对于 Clash 来说应该是不可见的,因为 Clash 工作在第四层(传输层)?难道 Clash 要把这个 TCP 包给拆开来,然后解析 HTTP 包,从而获得域名信息,然后再根据规则匹配吗?可是其他自定义应用层协议的 TCP 包呢?
麻烦各位大佬给小弟指点一下,十分感谢🙏
Puteulanus   
有嗅探和 fake ip 两种,嗅探应该就是你说的拆包找了,fake ip 是在 DNS 解析的时候就给一个虚假的 IP ,之后要访问这个 IP 的时候自然就知道对到哪个域名头上了
您需要登录后才可以回帖 登录 | 立即注册

返回顶部