duetg

openclash 的依赖都没问题的话（留意 iptables 和 nftables 的依赖是不同的）：
1 、路由系统，在防火墙的端口转发里，把路由的 53 端口 udp 转发到 adguard home 设置的监听端口（比方 5335 ）
2 、adguard home ，把 dns 上游设置成 openclash 的监听端口（默认是 7874 ）
3 、openclash ，使用 redir 模式的话，取消 dns 劫持，开启自定义上游 dns （默认的一般就够用了）
这样配置的话 dns 请求从 53 到 adguard home 并被过滤，然后再转到 openclash 去分流，比较简单也可靠。套多了慢还不稳。