[Bug] dns配置 respect-rules:false 后 DoH3 还是匹配了rules

[returnL]

Verify steps

• 我已经阅读了 文档，了解所有我编写的配置文件项的含义，而不是大量堆砌看似有用的选项或默认值。
• 我未仔细看过 文档 并解决问题
• 我未在 Issue Tracker 中寻找过我要提出的问题
• 我已经使用最新的 Alpha 分支版本测试过，问题依旧存在
• 我提供了可以在本地重现该问题的服务器、客户端配置文件与流程，而不是一个脱敏的复杂客户端配置文件。
• 我提供了可用于重现我报告的错误的最简配置，而不是依赖远程服务器、TUN、图形界面客户端或者其他闭源软件。
• 我提供了完整的配置文件与日志，而不是出于对自身智力的自信而仅提供了部分认为有用的部分。

操作系统

Windows

系统版本

Windows 11

Mihomo 版本

Mihomo Meta alpha-6c03830 windows amd64 with go1.23.1 Tue Sep 24 05:28:14 UTC 2024

配置文件

tun:
  stack: gvisor
  device: Mihomo
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
  	- any:53
  strict-route: false
  mtu: 1500
  enable: true
dns:
  enable: true
  prefer-h3: true
  use-hosts: true
  use-system-hosts: true
  respect-rules: false
  ipv6: true
  listen: 127.0.0.1:8853
  enhanced-mode: fake-ip
  fake-ip-range: 28.0.0.0/8
  default-nameserver:
    - 119.29.29.29
    - 223.5.5.5
  proxy-server-nameserver:
    - https://dns.alidns.com/dns-query
  nameserver:
    - https://dns.alidns.com/dns-query
rules:
  - AND,((DST-PORT,443),(NETWORK,udp)),REJECT

描述

规则中添加了 AND,((DST-PORT,443),(NETWORK,udp)),REJECT 用于避免走QUIC，但是我仍然希望DoH3可以走UDP，希望DNS直接直连出去，配置了 respect-rules: false，之后发现log中还是出现了DoH3被REJECT的记录

重现方式

dns中添加支持DoH3的dns，并配置 prefer-h3: true 和 respect-rules: false

日志

[UDP] 28.0.0.0:62302(verge-mihomo-alpha.exe) --> dns.alidns.com:443 match AND(((DstPort,443) && (Network,udp))) using REJECT

[xishang0128]

@returnL 这是流量回环导致的重新流入内核,开启/关闭tun请重启内核以防流量回环

[returnL]

@returnL 这是流量回环导致的重新流入内核,开启/关闭tun请重启内核以防流量回环

由于我有开启tun的需要，暂时就只能这样了。不知之后是否会在 respect-rules: false 时，使得dns的流量不进tun

[returnL]

我现在可以通过 https://dns.alidns.com/dns-query#DIRECT 这种方式达到我想要的效果。

[xishang0128]

@returnL 并且,查看日志发现,你这并不是直接运行内核所产生的问题,请直接运行内核再反馈

[returnL]

time="2024-09-24T17:33:31.6112102+08:00" level=info msg="[UDP] 28.0.0.0:64388(mihomo-windows-amd64.exe) --> dns.alidns.com:443 match AND(((DstPort,443) && (Network,udp))) using REJECT"
time="2024-09-24T17:33:31.6153703+08:00" level=info msg="[UDP] 28.0.0.0:64389(mihomo-windows-amd64.exe) --> dns.alidns.com:443 match AND(((DstPort,443) && (Network,udp))) using REJECT"

上述是直接运行内核的日志

[xishang0128]

@returnL 在tun启动前,因为下载资源而触发了内部dns解析,则会有udp回环问题,无解

[returnL]

@returnL 在tun启动前,因为下载资源而触发了内部dns解析,则会有udp回环问题,无解

明白了，谢谢