本人小白，感谢各位站内大佬的分享的脚本。但是还存在一些问题，不能防止dns泄露。 

增加了一些dns地址
增加了cloudflare的规则

配置如下： 


TUN模式配置：开启严格路由 
 [image] 


打开 外部控制 
[image] 


全局扩展脚本 


/**
* 代理规则配置
* name: 规则名称
* gfw: 是否被墙，如果为 true 则默认使用代理，如果为 false 则默认不使用代理, 可手动切换节点。
* urls: 规则集链接, 可在这个仓库查找 https://github.com/blackmatrix7/ios_rule_script/blob/master/rule/Clash/README.md
* payload: 规则集, 如果使用 payload, urls 失效。
* extraProxies: 额外代理, 一般不需要, 去广告可...