针对 Clash 内核的防 DNS 与 WebRTC 泄露配置

这个开源项目为 Mihomo 与 Clash Meta 内核提供了一套防隐私泄露的优化配置方案。核心改动包括：利用 Fake-IP 模式与国内外安全 DoH 分流来彻底阻断 DNS 泄露；对 STUN 探测端口和域名关键词采用静默丢弃策略，防止 WebRTC 暴露真实 IP；针对 iOS 网络扩展的 15MB 内存限制，推出了内存占用压到 2MB 以内的轻量版；同时默认关闭局域网共享并强制设置访问密钥。这套配置在兼顾国内网络访问速度的同时，大幅提升了日常代理的隐私安全性。