[Feature] Fake IP filter能否增加取反选项

[psychosispy]

Verify steps

• 我已经在 Issue Tracker 中找过我要提出的请求 I have searched on the issue tracker for a related feature request.
• 我已经仔细看过 Documentation 并无法找到这个功能 I have read the documentation and was unable to solve the issue.

Description

目前的Fake IP filter是匹配规则内的域名使用realip
假如路由设备性能一般，在千兆以上的网络环境里，不绕过内核就没有办法跑满带宽，导致大量国内网站速度打折
目前想实现大陆域名realip，仅代理和广告屏蔽域名fakeip，只能用fake IP filter+cn规则，但是cn域名规则集不可能完美，还会和rule中的ad规则重合导致去广告失效，似乎无法实现只对黑名单网站使用fakeip，别的网站默认realip
可不可以为fake ip提供一种黑名单模式，只对匹配proxy和ad规则内的域名使用fakeip，未命中规则则使用realip

Possible Solution

No response

[Skyxim]

可不可以为fake ip filter提供一种白名单模式，只匹配proxy和ad规则内的域名进入内核，未命中规则则全部不经过内核

不可能

目前的Fake IP filter是黑名单，匹配规则内的域名不进入内核

理解错误

目前想实现大陆域名绕过内核

使用 redir-host 即可

[psychosispy]

理解错误

抱歉，之前理解错误，绕过内核是客户端使用防火墙根据cnip实现的
mihomo在fakeip模式下，dns分流只能让fake IP filter内的规则走realip，无法精细的控制，比如实现不了默认realip，黑名单域名走fakeip，也没有屏蔽广告的dns.block，这方面可不可以优化一下

[wwqgtxx]

done: f6164ac

[psychosispy]

fake ip filter使用whitelist，clash.mode使用global时，域名依旧会按照fakeipfilter解析，而不是全局fake ip，可能会导致全局代理时,dns直连的域名依旧被污染到错误ip的情况，显得不是那么的全局，可能的解决办法是global模式时忽略fake ip filter?

done: f6164ac

[wwqgtxx]

global仅仅只是针对rule，对其他任何设置都不该有任何影响，所以不会修改

[HEUDavid]

done: f6164ac

@wwqgtxx

感觉当前这个设计还是不够灵活，比如下面这种情景：

只把fake-ip的流量发往tun处理，real-ip走en0，tun配置如下：

tun:
  auto-route: true
  route-address:
    - 198.18.0.0/16

DNS处理广告域名与代理域名，仅广告和需要代理的域名解析为fake-ip，其他返回real-ip

dns:
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - rule-set:anti-AD
    - geosite:google
    - geosite:gfw
  fake-ip-filter-mode: whitelist

那么，当广告和需要代理的域名规则不全面时，许多漏网之鱼会绕过clash核心，发往en0，漏网之鱼无法走代理了，从而无法连接或者连接速度很慢无法加速，或广告域名未被处理。

如果采用黑名单模式呢：

dns:
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - geosite:cn
    - rule-set:my_direct
    - "*.lan"
  fake-ip-filter-mode: blacklist

那么很多广告域名会命中geosite:cn规则返回real-ip，然后绕过clash核心，发往en0，广告域名就无法被clash核心处理所屏蔽掉。

我认为，更好的做法可能是：
可以明确指定黑白名单fake-ip-filter，以及final返回fake-ip / real-ip。
配置效果可能是这样：

dns:
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  white-fake-ip-filter: # 满足规则列表则返回fake-ip，可以明确满足规则的域名指定发往clash核心（cn广告域名同时满足geosite:cn）
    - rule-set:anti-AD
    - geosite:google
    - geosite:gfw
  black-fake-ip-filter: # 满足规则列表则返回real-ip，可以明确满足规则的域名绕过clash核心
    - geosite:cn
    - rule-set:my_direct
    - "*.lan"
  fake-ip-final: fake-ip / real-ip  # 最终返回 fake-ip 还是 real-ip

这样的话，就更灵活了，能解决上面单独的黑名单或者白名单的痛点。我们可以指定广告、gfw、 proxy等域名列表返回fake-ip, 一些cn常用、直连、内网等域名列表绕过clash核心。同时规则之外的final 可决定是否发往clash核心处理。

[HEUDavid]

redir-host

@Skyxim redir-host 使用体验不如fake-ip，可否review下我的想法，如果认同的话，可以考虑提个pr。