请问是否支持配置绕过 fake-ip 的进程？fake-ip 与 Openclaw 的 web_fetch 工具的安全策略冲突

[ojibk]

请问是否支持配置不使用 fake-ip 的进程？fake-ip 与 Openclaw 的 web_fetch 工具的安全策略冲突。

目前只看到支持 配置不使用 fake-ip 的域名

配置不使用 fake-ip 的域名
fake-ip-filter:
- '*.lan'
- localhost.ptlogin2.qq.com
* fakeip-filter 为 rule-providers 中的名为 fakeip-filter 规则订阅，
* 且 behavior 必须为 domain/classical，当为 classical 时仅会生效域名类规则
- rule-set:fakeip-filter
* fakeip-filter 为 geosite 中名为 fakeip-filter 的分类（需要自行保证该分类存在）
- geosite:fakeip-filter

* 当 fake-ip-filter-mode: rule 时开启规则模式
* fake-ip 与路由 rules 匹配逻辑一致(自上而下)，语法也一致，支持GEOSITE、RuleSet、DOMAIN*、MATCH
- RULE-SET,reject-domain,fake-ip # 自定义 RuleSet behavior 必须为 domain/classical，当为 classical 时仅会生效域名类规则
- RULE-SET,proxy-domain,fake-ip
- GEOSITE,gfw,fake-ip
- DOMAIN,www.baidu.com,real-ip
- DOMAIN-SUFFIX,qq.com,real-ip
- DOMAIN-SUFFIX,jd.com,fake-ip
- MATCH,fake-ip # 最后 fake-ip or real-ip

• 配置fake-ip-filter的匹配模式，默认为blacklist，即如果匹配成功不返回fake-ip
• 可设置为whitelist，即只有匹配成功才返回fake-ip
• 也可配置为rule，规则模式语法见fake-ip-filter说明
  fake-ip-filter-mode: blacklist
• 配置fakeip查询返回的TTL，非必要情况下请勿修改

摘要
内置web_fetch工具内置IP安全检查，当DNS解析为198.18.0.0/15范围的IP时，拒绝连接（RFC 2544基准预留）。然而，这一范围被基于TUN的代理工具如Clash Verge Rev（mihomo）、ClashX Meta及类似代理客户端广泛用作假IP地址。
当这些工具启用 TUN 模式 + 假 IP DNS 时：
系统 DNS 通过 TUN 虚拟适配器路由
所有 DNS 查询返回假 IP 地址（例如 198.18.0.x）。
TUN 内核模块将流量路由到代理，代理负责解析真实 IP 并转发连接
这对应用程序来说是透明的——curl、浏览器和所有标准 HTTP 客户端都能完美
工作但web_fetch拒绝连接，因为其内部安全检查将198.18.0.0/15视为“私有/不安全IP”，在连接到达TUN堆栈前就拒绝了连接。

[sorkelx]

添加fake-ip-filter 直接不让这个web_fetch参与fakeip

[ojibk]

agent 没法确定固定域名列表吧

[sorkelx]

域名不好处理可以抓下进程 这个rule-provider支持写 rule-set也支持匹配

[ojibk]

这是进程规则吧。
咨询的是 fake-ip 绕过是否支持进程

[sorkelx]

我把问题想简单了 这个确实没办法处理 因为fake-ip是处理的dns请求 也就是dns的数据包 dns的协议报文里面没有进程号 pid 所以dns模块看不到是谁（哪个进程）发的 fake-ip是dns模块里面细分的一个功能 显而易见 它也处理不了进程 更别提什么进程过滤匹配了

一种方法是改这个假ip的地址段让他不要跟web_fetch撞车

[ojibk]

保留IP段好像都会冲突吧