dae

uname -r

# 检查是否有 eBPF 支持（应该存在此文件）
ls /sys/fs/bpf

# 检查是否能加载 eBPF 程序（需要 root 权限）
bpftool prog list 2>/dev/null && echo "eBPF available" || echo "eBPF not available"

# 安装 dae（Debian / Ubuntu）
curl -fsSL https://github.com/daeuniverse/dae/releases/latest/download/dae-install.sh | bash

yay -S dae
# 或使用 paru
paru -S dae

pacman -S dae

# 替换版本号为实际最新版
wget https://github.com/daeuniverse/dae/releases/latest/download/dae-linux-x86_64.deb
dpkg -i dae-linux-x86_64.deb

# 以 Linux x86_64 为例
wget https://github.com/daeuniverse/dae/releases/latest/download/dae-linux-x86_64.zip
unzip dae-linux-x86_64.zip
chmod +x dae-linux-x86_64
mv dae-linux-x86_64 /usr/bin/dae

# 下载 GeoIP 和 GeoSite 数据文件
mkdir -p /usr/share/dae
wget https://github.com/v2fly/geoip/releases/latest/download/geoip.dat \
  -O /usr/share/dae/geoip.dat
wget https://github.com/v2fly/domain-list-community/releases/latest/download/dlc.dat \
  -O /usr/share/dae/geosite.dat

dae version

# 安装依赖
apt install golang clang llvm make libpcap-dev -y  # Debian / Ubuntu
# 或
pacman -S go clang llvm make libpcap  # Arch Linux

# 克隆仓库（包含子模块）
git clone --recursive https://github.com/daeuniverse/dae.git
cd dae

# 编译
make

# 安装
install -Dm755 dae /usr/bin/dae

# 全局配置
global {
  ...
}

# 订阅（从 URL 或文件导入节点）
subscription {
  ...
}

# 自定义节点（手动输入）
node {
  ...
}

# DNS 配置
dns {
  ...
}

# 分流规则组
routing {
  ...
}

global {
  # 监听的网卡名称，根据实际网卡名修改
  # 使用 ip link 命令查看当前网卡名
  lan_interface: eth0
  wan_interface: auto

  # 日志级别：error / warn / info / debug / trace
  log_level: warn

  # 允许连接到本机 socks5 / http 代理端口（可选）
  # tproxy_port: 12345

  # 是否允许局域网内其他设备使用本机作为透明代理网关
  # allow_insecure: false

  # 自动配置系统 DNS
  auto_config_kernel_parameter: true
}

# 机场订阅（Clash 格式或通用 base64 URI 格式均可）
subscription {
  my-airport: "https://your-airport.com/api/v1/client/subscribe?token=xxx"
}

# 手动添加自建节点示例
node {
  # VLESS + Reality 节点
  my-vless: "vless://uuid@your.server.ip:443?security=reality&sni=www.apple.com&fp=chrome&pbk=publickey&sid=shortid&flow=xtls-rprx-vision&type=tcp#MyNode"

  # Hysteria 2 节点
  my-hy2: "hysteria2://password@your.domain.com:443?sni=your.domain.com#HY2Node"
}

dns {
  upstream {
    # 国内 DNS（走直连）
    alidns: "udp://223.5.5.5:53"
    dnspub: "https://doh.pub/dns-query"

    # 境外 DNS（走代理）
    google: "tcp+udp://8.8.8.8:53"
    cloudflare: "https://1.1.1.1/dns-query"
  }

  routing {
    # 私有地址使用本地 DNS
    request {
      qname(geosite:private) -> alidns
      qname(geosite:cn) -> dnspub
      fallback -> cloudflare
    }
  }
}

routing {
  # 定义代理组
  pname(dae) -> must_direct  # dae 进程本身直连，防止循环
  
  # 私有地址直连
  ip(private) -> direct
  
  # 本地回环和保留地址直连
  ip(224.0.0.0/4) -> direct

  # 广告过滤（屏蔽）
  domain(geosite:category-ads-all) -> block

  # 国内域名直连
  domain(geosite:cn) -> direct

  # 国内 IP 直连
  ip(geoip:cn) -> direct

  # 其余流量走代理
  fallback: my-airport
}

ip link show

1: lo: <LOOPBACK,UP,LOWER_UP> ...
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> ...
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> ...

global {
  wan_interface: auto
  log_level: warn
  auto_config_kernel_parameter: true
}

subscription {
  my-airport: "https://your-airport.com/subscribe?token=xxx"
}

dns {
  upstream {
    domestic: "https://doh.pub/dns-query"
    abroad: "https://1.1.1.1/dns-query"
  }
  routing {
    request {
      qname(geosite:cn) -> domestic
      fallback -> abroad
    }
  }
}

routing {
  pname(dae) -> must_direct
  ip(private) -> direct
  domain(geosite:cn) -> direct
  ip(geoip:cn) -> direct
  fallback: my-airport
}

dae validate -c /etc/dae/config.dae

# 设置开机自启并立即启动
systemctl enable dae --now

# 查看运行状态
systemctl status dae

# 查看实时日志
journalctl -u dae -f

# 检查出口 IP 是否已经变为代理节点的 IP
curl -s https://api.ipify.org

# 或者使用 ipinfo.io 获取更详细的地理位置信息
curl -s https://ipinfo.io

subscription {
  airport1: "https://airport1.example.com/api/subscribe?token=xxx&type=clash"
  airport2: "https://airport2.example.com/subscribe?token=yyy"
}

routing {
  fallback: airport1  # 默认走 airport1 的节点
}

routing {
  # 指定具体节点（节点名称来自订阅中的 name 字段）
  domain(geosite:netflix) -> airport1.节点名称
  fallback: airport2
}

node {
  # VLESS + Reality
  vless-node: "vless://uuid@ip:443?security=reality&sni=www.apple.com&fp=chrome&pbk=pubkey&sid=shortid&flow=xtls-rprx-vision&type=tcp#名称"

  # Hysteria 2
  hy2-node: "hysteria2://password@domain.com:443?sni=domain.com#名称"

  # Shadowsocks 2022
  ss-node: "ss://2022-blake3-aes-256-gcm:base64key@ip:8388#名称"

  # Trojan
  trojan-node: "trojan://password@domain.com:443?sni=domain.com#名称"

  # TUIC v5
  tuic-node: "tuic://uuid:password@domain.com:443?sni=domain.com&congestion_control=bbr#名称"
}

routing {
  # min_moving_avg：选择延迟移动平均值最低的节点（自动测速）
  fallback: min_moving_avg(airport1)

  # 对特定流量指定固定节点
  domain(geosite:netflix) -> fixed(0, airport1)  # 固定使用 airport1 中序号为 0 的节点
}

routing {
  pname(dae) -> must_direct
  ip(private) -> direct
  domain(geosite:category-ads-all) -> block
  domain(geosite:cn) -> direct
  ip(geoip:cn) -> direct
  fallback: my-proxy
}

routing {
  pname(dae) -> must_direct
  pname(git, curl, wget) -> my-proxy  # 这几个进程走代理
  ip(private) -> direct
  domain(geosite:cn) -> direct
  ip(geoip:cn) -> direct
  fallback: direct  # 其余默认直连
}

global {
  # 同时配置 LAN 和 WAN 网卡
  lan_interface: br0      # 局域网网桥
  wan_interface: eth0     # 上游网卡
}

routing {
  pname(dae) -> must_direct
  ip(private) -> direct
  
  # 来自特定 MAC 地址的设备走代理
  mac(aa:bb:cc:dd:ee:ff) -> my-proxy
  
  domain(geosite:cn) -> direct
  ip(geoip:cn) -> direct
  fallback: my-proxy
}

dns {
  upstream {
    # 支持多种协议格式
    # UDP
    alidns: "udp://223.5.5.5:53"
    # TCP
    google-tcp: "tcp://8.8.8.8:53"
    # TCP + UDP（先尝试 UDP，失败则用 TCP）
    google: "tcp+udp://8.8.8.8:53"
    # DNS over HTTPS
    cloudflare-doh: "https://1.1.1.1/dns-query"
    # DNS over TLS
    cloudflare-dot: "tls://1.1.1.1:853"
  }
}

dns {
  routing {
    request {
      # 私有域名走本地 DNS
      qname(geosite:private) -> reject  # 直接拒绝，防止泄露私有域名
      
      # 国内域名走国内 DNS
      qname(geosite:cn) -> alidns
      
      # 其余域名走境外加密 DNS（通过代理）
      fallback -> cloudflare-doh
    }

    response {
      # 如果境外 DNS 返回了中国 IP，可能是 DNS 污染，拒绝该结果
      # （可选，较为激进）
      # upstream(cloudflare-doh) && ip(geoip:cn) -> reject
      fallback -> accept
    }
  }
}

# 启动
systemctl start dae

# 停止
systemctl stop dae

# 重启
systemctl restart dae

# 重新加载配置（不完全重启）
systemctl reload dae

# 查看状态
systemctl status dae

# 查看实时日志
journalctl -u dae -f

# 查看最近 200 行日志
journalctl -u dae -n 200

# 设置开机自启
systemctl enable dae

# 取消开机自启
systemctl disable dae

# 验证配置文件语法
dae validate -c /etc/dae/config.dae

# 验证其他位置的配置文件
dae validate -c /path/to/config.dae

# 方法一：重载服务（会重新下载所有订阅）
systemctl reload dae

# 方法二：发送 SIGHUP 信号
kill -SIGHUP $(pgrep dae)

# daed 是一个集成了 dae 内核和 Web UI 的一体化程序
wget https://github.com/daeuniverse/daed/releases/latest/download/daed-linux-x86_64.zip
unzip daed-linux-x86_64.zip
chmod +x daed
mv daed /usr/bin/daed

[Unit]
Description=daed Service
Documentation=https://github.com/daeuniverse/daed
After=network.target nss-lookup.target

[Service]
Type=simple
ExecStart=/usr/bin/daed run
LimitNPROC=512
LimitNOFILE=infinity
Restart=on-failure

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable daed --now

# 查看 dae 日志中的错误信息
journalctl -u dae -n 50 --no-pager

# 检查内核 IP 转发是否已启用
sysctl net.ipv4.ip_forward

# 手动启用 IP 转发
sysctl -w net.ipv4.ip_forward=1

systemctl reload dae
# 或
kill -SIGHUP $(pgrep dae)

# 检查 iptables FORWARD 策略
iptables -L FORWARD -n -v

# 如果默认策略为 DROP，需要添加放行规则
iptables -I FORWARD -i br0 -j ACCEPT
iptables -I FORWARD -o br0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT