Mihomo项目中nameserver-policy通配符失效问题分析

问题背景

在Mihomo项目的最新版本中，用户报告了一个关于DNS解析策略配置的问题。具体表现为在配置文件中使用nameserver-policy字段时，通配符+未能按预期工作，导致特定域名无法被正确路由到指定的DNS服务器。

问题现象

用户配置了如下nameserver-policy规则：

nameserver-policy:
  "www.msftconnecttest.com, ping.archlinux.org, +.tanggaoyun.com, +.candycake.cloud":
    - tls://223.5.5.5
    - tls://[2400:3200::1]

然而当请求www.tanggaoyun.com时，日志显示DNS查询仍然使用了默认的tcp://1.1.1.1服务器，而没有使用配置的阿里云DNS服务器。

技术分析

1. 配置语法问题

经过深入分析，发现问题可能出在配置文件的书写格式上。虽然Mihomo文档中展示了使用逗号分隔多个域名的示例，但在实际实现中：

• 逗号后不应包含空格
• 多个域名应该紧密连接，不应有额外的空白字符

正确的写法应该是：

nameserver-policy:
  "www.msftconnecttest.com,ping.archlinux.org,+.tanggaoyun.com,+.candycake.cloud":
    - tls://223.5.5.5
    - tls://[2400:3200::1]

2. DNS解析流程

在Mihomo中，DNS解析遵循以下流程：

1. 首先检查nameserver-policy中是否有精确匹配
2. 然后检查通配符匹配（以+.开头的规则）
3. 最后才会使用默认的nameserver配置

当配置中存在格式问题时，解析器可能无法正确识别通配符规则，导致回退到默认配置。

解决方案

对于遇到类似问题的用户，建议：

1. 检查nameserver-policy中的逗号分隔格式，确保没有多余的空格
2. 可以将复杂的规则拆分为多个独立条目，提高可读性和可靠性
3. 使用日志调试功能确认DNS查询实际使用的服务器

最佳实践

在配置Mihomo的DNS策略时，建议：

1. 对于重要域名，使用单独的配置项
2. 通配符规则尽量简洁明了
3. 定期检查日志确认DNS解析行为符合预期
4. 在修改配置后，使用curl等工具进行验证测试

总结

这个案例展示了配置文件细节的重要性，即使是看似微小的空格差异也可能导致功能异常。Mihomo作为一款高性能的网络工具，其配置语法要求精确，用户在编写复杂规则时需要特别注意格式规范。通过遵循正确的配置方法，可以确保DNS解析策略按预期工作，提升网络连接的可靠性和性能。