ssrdog 机场如何配置：Clash/Mihomo与PassWall分流规则、DNS防泄漏实操
刚刚拿到账号权限的新用户，面对面板里提供的订阅链接和各种客户端名词，往往最想知道ssrdog 机场如何才能用最短的步骤跑通，同时又不拖慢国内微信、网银与视频网站的访问速度。真正好用的配置并不是全盘粗暴开启全局代理，而是建立一套内外有别、DNS干净隔离、按业务自动精准选路的智能分流机制。
好在现代代理工具已经把复杂的协议封装藏在了幕后。无论是在个人笔记本上运行基于Mihomo内核的Clash客户端，还是在家庭千兆网络的OpenWrt旁路由上部署PassWall插件，整个初始化过程都遵循统一的工程逻辑：拉取最新订阅节点池、分离国内直连与海外代理的DNS查询路径，以及按照场景绑定对应区域专线。
Clash / Mihomo 桌面与移动端快速部署路径
对于绝大多数单机用户来说，把订阅导入Clash Verge Rev、Mihomo Party或iOS端的Shadowrocket是最轻便的起步方式。登录控制面板首页找到一键订阅模块，点击复制专属Clash订阅地址，随后切到客户端的Profiles配置文件页签，将地址粘贴到顶部输入框并点击导入。成功拉取之后，界面上会立即呈现按香港、台湾、日本、新加坡、美国与欧洲分组排列好的BGP及IPLC高速节点。
拉取节点只是起点，决定日常体感顺滑与否的开关在于代理模式栏位。在客户端首页务必保持Rule规则模式处于激活状态，而非Global全局模式。规则模式下，内置的GeoSite与GeoIP数据库会在几微秒内识别出国内域名与大陆IP段并直接走本地宽带放行，完全不消耗套餐内的高速流量；只有确认为海外服务或流媒体平台时，流量才会被精准送进SSRDOG机场的加密专线。
| DNS与分流运行模式 | 核心工作原理 | 首包响应耗时 | 推荐应用设备 |
|---|---|---|---|
| Fake-IP 增强模式 | 对代理域名即时回传虚拟保留IP并延后远端真实解析 | 极快（省去本地等待境外DNS RTT） | Windows/macOS桌面TUN与手机客户端 |
| Redir-Host 传统兼容模式 | 先经本地DoH/远程解析得到真实IP后再执行GeoIP判别 | 中等（首开新域名需等待一次DNS解析） | OpenWrt旁路由配合游戏主机与NAS设备 |
| 国内外分流DNS（nameserver-policy） | 国内域名走阿里/腾讯DoH，境外域名强制经代理加密解析 | 高（兼顾国内CDN就近调度与境外防污染） | 全平台生产环境最佳实践 |
OpenWrt 软路由 PassWall 分流与DNS防泄漏实战
家里拥有多部手机、智能电视、NAS与游戏主机的家庭或小型工作室，把订阅集中部署到OpenWrt软路由的PassWall插件中是公认的终极优雅解。进入PassWall面板的节点订阅页签，填入在控制台获取的订阅链接并执行手动订阅更新，节点列表便会完整同步至路由器内存。
配置PassWall时最容易踩坑的地方在于DNS模块。如果误将默认DNS设为单一国内运营商地址，访问海外平台时就会拿到被污染的假IP；反过来如果所有查询全部丢给海外DNS，国内视频网站和淘宝的图片CDN又会被误分配到海外节点导致加载变慢。稳妥的设置是在PassWall的DNS选项卡中勾选过滤代理域名IPv6与启用ChinaDNS-NG分流，让国内域名通过DoH交由国内公共服务器精准就近解析，而海外域名列表则全程交由远端节点通过TCP或DoH代为查询，从底层彻底切断DNS泄漏隐患。
dns:
enable: true
ipv6: false
listen: 0.0.0.0:1053
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
fake-ip-filter:
- "*.lan"
- "*.local"
- "+.stun.*.*"
- "time.*.com"
- "ntp.*.com"
default-nameserver:
- 223.5.5.5
- 119.29.29.29
nameserver:
- https://dns.alidns.com/dns-query
- https://doh.pub/dns-query
nameserver-policy:
"geosite:cn,private":
- https://dns.alidns.com/dns-query
- https://doh.pub/dns-query
"geosite:geolocation-!cn":
- "https://1.1.1.1/dns-query#SSRDOG-Proxy"
- "https://8.8.8.8/dns-query#SSRDOG-Proxy"分场景节点指派与多设备并发管理
跑通基础网络之后，只需要花一分钟在策略组做一点小微调，整套网络的实用价值就会再上一个台阶。日常网页浏览和YouTube视频可以挂在Auto自动低延迟或者香港/新加坡IPLC分组上；遇到需要极高会话一致性的Claude AI与Shopify店铺后台，专门切到OpenAI/AI专属分组手动锁定某个干净的美区或日区节点，防止频繁自动测速切换IP；游戏主机与日服APEX玩家则直接在局域网分流规则里指定广日BGP直连专线。
当这套精细化的Clash与PassWall分流方案落地之后，所有设备连上Wi-Fi或者打开电脑的一瞬间，就会自动在最合适的物理通道上静默穿梭，既不浪费套餐配额，也不干扰国内日常应用的丝滑体验。