Shadowsocks-libev+kcptun+AdGuardHome+ChinaDNS-NG+SmartDNS for EdgeRouter-X(-SFP) a.k.a Skacs

Skacs方案，整合了Shadowsocks-libev+kcptun+AdGuardHome+ChinaDNS-NG+SmartDNS，特别为EdgeRouter-X(-SFP)用户提供二进制文件，以满足纯净DNS、透明代理和广告过滤等科学上网需求。

组件(及其依赖)的版本信息

名称	版本	是否源码编译	编译(发布)日期
Shadowsocks-libev	3.3.5	Y	2022-05-17
libsodium	1.0.18	Y	2022-05-17
mbedtls	2.28.0	Y	2022-05-17
c-ares	1.18.1	Y	2022-05-17
libev	4.33	Y	2022-05-17
pcre	8.45	Y	2022-05-17
kcptun	20200409	N	2020-04-09
AdGuard Home	0.107.6	N	2022-05-17
ChinaDNS-NG	1.0-beta.25	Y	2021-10-16
SmartDNS	36.1	Y	2022-05-16
openssl	1.1.0o	N	2022-05-17

注：

• Shadowsocks-libev、SmartDNS采用部分动态链接编译，strip后体积相当小
• AdGuard Home提供UPX压缩版本，体积较小，内存占用较大，也可选择官方原版
• 源码编译平台为Debian Stretch (交叉编译)

功能说明

• DNS解析过程:

    客户端请求 --> dnsmasq -(转发)-> AdGuard Home -(过滤后转发)-> ChinaDNS-NG
    -(可信域名)-> ISPDNS
    -(黑名单域名)-> SmartDNS
  

• 系统通过dnsmasq将所有客户端的DNS请求转发至AdGuard Home，AdGuard Home在进行广告过滤后，将请求转发至上游ChinaDNS-NG，ChinaDNS-NG将根据规则转发至上游国内DNS和可信DNS，SmartDNS支持采用多种DNS查询协议并选出最佳IP地址

• 根据DNS解析结果，境内外流量通过iptables规则分流，境外流量转发至shadowsocks服务

• 默认劫持所有对udp/53的请求，按照上述规则进行DNS解析

使用说明

1. 将本项目克隆后，将skacs目录放至设备/config/目录下，init.sh脚本放至设备/config/scripts/post-config.d/目录下，/config/目录不会因系统固件更新而丢失
2. skacs/iplist.sh更新gfwlist黑名单和境内IP列表
3. 按照实际情况，配置skacs/conf/目录下的Shadowsocks-libev、kcptun等配置文件
4. sudo skacs/bin/skacs.sh start｜stop|restart|status，分别为启动、停止、重启和查看服务
5. 首次启动后浏览器访问路由器3000端口，对AdGuard Home做初始配置

参数配置

1. 启动脚本skacs/bin/skacs.sh中的ISPDNS和BYPASS_RANGE，可根据实际情况配置
2. ss-redir默认监听在1081端口，同时ss-local提供socks5代理，默认监听在1080端口
3. AdGuard Home首次运行需访问3000端口页面做初始化配置，默认配置监听在5300端口，并配置上游DNS为ChinaDNS-NG
4. ChinaDNS-NG默认监听在5301端口，默认采用gfwlist黑名单模式，国内上游DNS为ISPDNS(默认配置119.29.29.29)，可信上游DNS为SmartDNS
5. SmartDNS默认监听在5302端口，默认配置上游DoT，DoH
6. 由于kcptun占用内存较多默认未启用，如有需求可根据实际情况去掉启动脚本中的相关注释

注：

• 由于本人暂无IPv6科学上网需求，故本工具暂时只支持处理IPv4访问，如有需求可自行调整配置或整合ss-tproxy工具使用

鸣谢

感谢以上所有开源软件的作者！