Mihomo 内核详解

Mihomo 是 Clash.Meta 内核的直接延续与品牌重塑。它完整继承了 Meta 核心的所有高级特性——包括 Meta Rule、Sniffer、Script、GEOSITE 等，并在此基础上持续优化性能与协议兼容性。作为现代代理工具（如 Clash Verge Re、Clash Nyanpasu）的默认内核，Mihomo 以 Golang 编写，天然具备高并发处理能力，能在数百条规则与数十个节点之间快速匹配，同时保持极低的内存占用。

与早期的 Clash Premium 内核相比，Mihomo 最大的革新在于彻底的 模块化 与 动态更新 能力。Rule Provider 允许规则集独立于主配置文件远程加载、定时刷新；DNS 模块支持 Fake-IP、Redir-Host 双模式，并能配合 DoH/DoT 加密杜绝泄漏；TUN 模式则让整个操作系统层的流量都纳入管控。这使得 Mihomo 不再仅仅是一个简单的“代理转发器”，而是一套完整的 网络策略引擎。

🌐 虚拟网卡如何工作

TUN 模式通过创建一张 虚拟网络接口（TUN device），在操作系统内核层面拦截所有 IP 数据包。当应用程序发送网络请求时，系统根据路由表将流量导向这张虚拟网卡，Mihomo 内核从中读取原始数据包，进行规则匹配、协议解析与代理转发。整个过程对应用完全透明，因此那些不支持系统代理设置的程序（如游戏、命令行工具、部分虚拟机）也能被无缝接管。

这与传统的系统代理（HTTP/SOCKS5）有本质区别：系统代理仅作用于支持代理协议的软件，而 TUN 是更底层的网络层接管。配合 DNS 劫持 功能，Mihomo 还能强制所有 DNS 查询走内核内置的加密通道（DoH/DoT），避免本地 DNS 泄漏或被篡改。

🔍 双模式：Fake-IP 与 Redir-Host

Mihomo 提供两种 DNS 工作模式以适应不同场景。 Fake-IP 模式 下，内核为每个被代理的域名返回一个虚构的 IP 地址，并将后续请求通过规则匹配到对应节点。这种方式省去了本地 DNS 解析的延迟，特别适合规则分流场景。而 Redir-Host 模式 则更接近传统 DNS 行为，先将域名解析为真实 IP，再根据 IP 归属进行分流，兼容性更好，但速度略逊于 Fake-IP。

📜 脚本扩展：Lua 与 JavaScript

Mihomo 内核支持通过 Lua 脚本 或 JavaScript (JS) 编写自定义逻辑，在规则匹配前或匹配后对请求进行修改。你可以实现复杂的 请求重定向、Header 修改、用户认证计算、动态节点选择 等功能。脚本运行在内核的轻量级沙箱中，既保证了安全性，又提供了极高的灵活性。对于高级用户而言，这相当于拥有了一个完全可编程的代理引擎。