loon 是目前 iOS 端我最喜欢的魔法 app ，iOS 上难得的兼容主流协议的同时，还有一直在维护的去广告模块（@可莉大佬），并且有其他同类暂时没有的 ipv6 兼容（同一套配置可以同时供有 v6 的数据流量和无 v6 的如酒店 wifi 使用，而不用切换配置）、原生的 ssid-trigger 等（软路由用户可以保持 app 启用，连上家里 wifi 自动切直连且不依赖捷径触发）
话不多说，上操作！
导入配置
- 打开 LOON -> 配置 -> 编辑 -> 导入：
https://ghfast.top/raw.githubusercontent.com/LongLights/sing-box_template_merge_sub-store/refs/heads/main/loon%E9%85%8D%E7%BD%AE/loon.conf
- 仪表 -> 节点，添加你的自建或订阅
- 配置 -> 勾选 脚本、复写、MitM ，MitM 选择证书管理，生成并用 safari 打开证书，随后去 iOS 的设置 -> 通用 -> VPN 与设备管理，安装证书；再去 通用 -> 关于本机 -> 拉到最下面 证书信任设置 -> 打开 LOON 的证书信任开关
- 参照 可莉推荐的 Loon 功能配置图，以便正确配置 Loon 的各项功能
- 打开一个比如说微博、b 乎这样的 app ，看看广告是不是成功去除，可以回到 LOON 仪表的“脚本任务”看到去除日志
这个配置的一些说明
- 可以在仪表 -> 配置文件修改 [General]中那两行的 ssid-trigger 字段中的 wifi 名称，改为你家里有翻墙能力的 wifi 名，当连接到该 wifi 时，LOON 会自动变成全局直连
- 可以删除[Proxy Group]下，Relay 策略组那一行，这个是为了方便使用链式代理时，指定他为中继前置使用，如不需要链式代理，可以无损删去，不参与任何路由规则
- 可以删除[Proxy Group]下，BlackCat-EMBY 策略组那一行，及[Rule]下所有 BlackCat-EMBY 相关的规则，及[Remote Rule]下关于 Emby 的那一行，这是我看 emby 服用的
- 配置里自带了可莉的 40 个去广告模块，可以在保证 [广告平台拦截器] 始终排在第一位的前提下，删除你不需要的，新增你需要的： >>>可莉的插件中心
- 我的配置无任何地区分组，如果你不喜欢我的配置，可以去自行搜索下可莉提供的几套 Loon 配置，非常全面
为什么无法通过 [防 DNS 泄露检测]
市面上所谓的防 dns 泄露策略我分为 3 种流行方案：
- 使用 geosite:cn 域名列表作为核心分流规则，一般配合独立的 dns 插件，或在 mihomo 的 ip 规则集添加 no-resolve：所有在 cn 域名列表以外的统统通过代理节点发起 dns 并无脑全部代理，不通过解析结果比对是否属于 cn 的 ip 而采取路由策略，确实可以通过 [防 DNS 泄露检测] ，但是最慢且无用；
- 通过 sing-box 的 dns 模块或 mihomo 的 nameserver-policy 实现 dns 解析策略分流，对非大陆域名采用代理节点发起 dns 请求（如 mihomo 开启 respect-rules ，或通过 mihomo 的 [#策略组或节点] ，或 sing-box 指定 dns 服务器的 detour ，这种方式可以确保获得的解析结果是 [无污染且当前所使用节点最优] 的，再通过这个无污染的解析结果比对是否属于 cn 的 ip ，从而决定直连 or 代理，能通过 [防 dns 泄露检测] ，且比 1 要合理非常多；
- 由于 fakeip 机制，本身命中路由规则的域名就不会在本地发起 dns 解析，因此如果使用了 gfw 规则集，并且在规则集上方不存在任何需要 resolv 的 ip 规则，那么 gfw 内的域名本身就不会产生 [ DNS 泄露] ，至于其他非大陆域名的解析结果是否污染，并不影响比对是否属于 cn 的 ip （因为并不使用这个污染的 ip 结果执行真实的访问请求，他只是用来判断的，污染了也能正确判断）
使用本文中的方案，运行逻辑是第三种，可以通过 Loon 的 [ DNS 记录] 验证你是否在本地产生了 gfw 内的域名解析泄露
如果看完了以上还是坚持“无泄漏”，那我建议你去安装一下可莉专为小白设计的 [防 DNS 泄露模块]
注：这个模块纯自欺欺人，无任何实际作用，但是能过检测🤣
关于去广告的一些说明
- 有些模块会随着 app 更新而失效，正常现象。不要指望永远 work 完美，能不误伤就是完美
- mitm 开启后有些 app 会踢出登录状态，需要重新登录
- 有些 app 需要等待缓存过期甚至重新安装才可生效
