Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                                   【三类 IP 地址在网络链路中的真实角色】                    │
3
 ├──────────────────────────────┬──────────────────────────────┬──────────────────────────────┤
4
 │ IP 概念分类                  │ 所处网络层级与位置           │ 能否在互联网公网直接寻址     │
5
 ├──────────────────────────────┼──────────────────────────────┼──────────────────────────────┤
6
 │ 🏷️ **Fake-IP (虚拟映射 IP)**  │ **仅存在于本机内存与代理核心内部** | ❌ 仅限本地映射，绝非真实公网 IP |
7
 │ 🌐 **本地公网 IP (Local IP)**│ 家庭宽带或手机 5G 真实出口   │ ✅ 全网可路由通信            │
8
 │ 🚀 **代理出口 IP (Exit IP)** │ 海外节点服务器向目标网站发包地址 │ ✅ 目标网站最终看到的海外 IP │
9
 └──────────────────────────────┴──────────────────────────────┴──────────────────────────────┘

1
                               【RFC 2544 权威技术背景科普】
2

3
 1. 【IETF 官方保留网段】：`198.18.0.0/15` (范围 198.18.0.0 ~ 198.19.255.255) 是国际互联网工程任务组 (IETF)
4
    在 RFC 2544 / RFC 3330 中专门分配给【网络设备基准性能测试】的保留地址段；
5
 2. 【天然无冲突特性】：该网段绝不会被任何合法的公网网站或民用路由器（如 192.168.x.x）占用，
6
    因此各大代理内核（Clash / Mihomo / sing-box）将其选为【本地 Fake-IP 地址池】，安全可靠。

1
                               【Fake-IP 完整解析与路由时序图】
2

3
 [应用程序 (浏览器)]        [代理内核 (Clash/Mihomo)]        [分流规则引擎 (Rule)]        [海外代理节点]
4
        │                            │                               │                     │
5
  1. 查询 google.com ───────────────►│                               │                     │
6
        │                       2. 本地字典分配 198.18.0.1           │                     │
7
        │                       3. 记录 [198.18.0.1 ↔ google.com]    │                     │
8
  4. 瞬间返回 198.18.0.1 ◄───────────│                               │                     │
9
        │                            │                               │                     │
10
  5. 向 198.18.0.1 发起 TCP 连接 ───►│                               │                     │
11
        │                       6. 查表还原域名: google.com          │                     │
12
        │                       7. 传入分流引擎匹配规则 ────────────►│                     │
13
        │                            │                          8. 命中 Proxy 规则 ───────►│ 远端真实解析并建立连接

1
 ┌─────────────────────────────────────────────┬─────────────────────────────────────────────┐
2
 │ 🛡️ Fake-IP + TUN 模式联动                   │ 🎯 Fake-IP + Rule 规则分流                  │
3
 ├─────────────────────────────────────────────┼─────────────────────────────────────────────┤
4
 │ - TUN 虚拟网卡捕获所有发送至 `198.18.x.x` 的 │ - 代理内核还原出域名后，按规则决定出口：    │
5
 │   IP 数据包，无论该软件是否支持系统代理设置 │   ① 命中 Direct ──► 内核在远端直连真实 IP   │
6
 │ - 海外大型游戏、命令行终端（CMD/Git）均可   │   ② 命中 Proxy ──► 封装入加密隧道发往香港   │
7
 │   借助 Fake-IP + TUN 实现无缝全局透明代理   │   ③ 命中 Reject ──► 本地直接丢弃连接请求    │
8
 └─────────────────────────────────────────────┴─────────────────────────────────────────────┘

1
 ⚠️ 典型兼容性冲突场景：
2
 1. 访问局域网 NAS (如 `nas.local` 或 `router.lan`) ──► 被分配了 `198.18.0.x`
3
 2. 操作系统尝试通过局域网广播寻址 ──► 无法在家庭内网定位到对应设备！

1
 Layer 1: 地址池验证 ──► 检查 `ping 域名` 返回的 IP 是否在 `198.18.0.0/15` 范围内
2
    ↓
3
 Layer 2: 过滤白名单层 ──► 检查局域网 NAS 或私有域名是否已添加进 `fake-ip-filter`
4
    ↓
5
 Layer 3: 内存映射池 ──► 检查客户端运行时长，重启代理内核以重置 Fake-IP 映射表
6
    ↓
7
 Layer 4: 分流规则匹配 ──► 切换为 [Global 全局模式](/tutorials/clash-verge-setup/)，排除域名分流规则误判
8
    ↓
9
 Layer 5: 上游 DNS 连通性 ──► 确认配置文件中的 `nameserver` (如 `223.5.5.5` / `8.8.8.8`) 可达
10
    ↓
11
 Layer 6: TUN 虚拟网卡状态 ──► 确认 TUN 驱动未被 Windows Defender 或杀毒软件拦截
12
    ↓
13
 Layer 7: 客户端缓存同步 ──► 执行 `ipconfig /flushdns` 清理操作系统过期的本地残余解析

1
 ❌ 误区 1：Fake-IP 是一种可以让我在海外网站随意违规、绝对不会被封号的防封神器。(错！仅用于本地解析)
2
 ❌ 误区 2：在电脑上看到 198.18.x.x 说明我的电脑被黑客入侵挂了木马。(错！RFC 官方基准保留网段)
3
 ❌ 误区 3：Fake-IP 会把我家里的宽带公网 IP 篡改成假 IP。(错！公网出口依然由代理节点决定)
4
 ❌ 误区 4：Ping Fake-IP 显示延迟只有 1ms，说明我的梯子速度飞快。(错！1ms 只是本地内核的响应速度)
5
 ❌ 误区 5：Fake-IP 会让目标网站（如 Google）以为我的 IP 是 198.18.x.x。(错！网站看到的是海外节点出口 IP)
6
 ❌ 误区 6：Redir-Host 模式因为使用的是“真实 IP”，所以网速一定比 Fake-IP 更快。(错！Fake-IP 解析延迟更低)
7
 ❌ 误区 7：只要开启了 Fake-IP，系统就绝对不可能发生任何 DNS 泄漏。(错！仍需配合正确的远端解析配置)
8
 ❌ 误区 8：Fake-IP 可以直接当成海外住宅 IP 或原生 IP 来使用。(错！二者完全没有任何技术关联)
9
 ❌ 误区 9：开启 Fake-IP 后，局域网里的打印机和 NAS 肯定全部无法使用。(错！配置白名单过滤即可完美兼容)
10
 ❌ 误区 10：关闭梯子后，电脑里所有的 Fake-IP 映射会永远残留在系统注册表里。(错！内存映射随软件关闭即消)
11
 ❌ 误区 11：所有的移动端和桌面端代理客户端内部都必须强制使用 Fake-IP。(错！内核支持多种 DNS 工作模式)
12
 ❌ 误区 12：Fake-IP 会破坏本地操作系统的 TCP/IP 协议栈。(错！通过标准套接字接口通信，完全合规)
13
 ❌ 误区 13：在 Fake-IP 模式下，国内网站也会被迫分配虚拟 IP 导致变慢。(错！命中 Direct 规则依然直连真实目标)
14
 ❌ 误区 14：只要把系统代理关掉，Fake-IP 就会立刻导致所有网络彻底瘫痪。(错！需复位系统代理环境变量)
15
 ❌ 误区 15：企业网络管理员无法识别 Fake-IP 产生的流量。(错！企业防火墙依然能依据端口和协议特征监管)