内容目录
- 介绍
- 分流原理
- 操作方法
- 连接成功后可上ip.skk.moe测试一下看是否正确分流。
介绍
笔者之前在Github上有一个项目,提供方法来为Windows平台上的全局代理VPN添加国内IP/域名分流功能。
在建立项目之时,Wireguard官方客户端并未支持Pre/Post execution hooks。因此当时推荐使用Tunsafe作为替代客户端。
但从0.3.1版本开始,Wireguard官方客户端已支持execution hooks (虽然此功能默认关闭),并且截至现时Tunsafe已多年没有更新。
故此文将介绍如何开启官方客户端的脚本功能并利用此功能在Wireguard建立连接时对国内IP及域名进行分流。
分流原理
目前项目采用的分流方式主要是:
- 路由表分流。通过将国内/大陆IP与默认网卡进行绑定,让国内的IP都走默认网卡(你的默认网络)。其余国外IP走虚拟网卡(你的代理网络)
- DNS分流。通过配置overture,将国内/大陆IP和一些常用的国内域名与国内的DNS进行绑定,其余国外IP与国外DNS绑定,进一步加强分流的准确性。因为某些国内的网站或服务会部署海外CDN,当使用海外的DNS解析这些域名时,将会得到海外CDN的IP地址,此时虽然访问的是国内的网站或服务,但由于解析得到的是一个海外IP,因此流量仍会经过代理。
操作方法
1. 下载并安装最新版本的官方PC客户端。一般会安装在目录”C:\Program Files\WireGuard”
2. 开启Wireguard的Pre/Post命令支持,只能通过修改注册表的方式开启,具体操作:
- 以管理员身份运行cmd
- 输入以下命令按回车
reg add HKLM\Software\WireGuard /v DangerousScriptExecution /t REG_DWORD /d 1 /f
![Snipaste_2021-12-24_10-02-19.jpg](https://huiwushi.cc/wp-content/uploads/2022/01/10420.png)
3. 下载此页面中的所有文件到”C:\Program Files\WireGuard\bat”。或者直接下载解压此压缩档
![Snipaste_2021-12-24_14-39-56.jpg](https://huiwushi.cc/wp-content/uploads/2022/01/10421.png)
4. 修改Wireguard客户端配置文件,加入以下Script Hook调用”C:\Program Files\WireGuard\bat”的批处理文件
PreUp = "C:\Program Files\WireGuard\bat\routes-up.bat"
PostUp = "C:\Program Files\WireGuard\bat\dns-up.bat"
PreDown = "C:\Program Files\WireGuard\bat\routes-down.bat"
PostDown = "C:\Program Files\WireGuard\bat\dns-down.bat"
将DNS指向本机以使用Overture作为DNS服务器
DNS = 127.0.0.1
关闭Wireguard的kill switch并保存修改
![Snipaste_2021-12-24_11-08-08.jpg](https://huiwushi.cc/wp-content/uploads/2022/01/10422.png)