DNS 设置：DNS 泄漏、fake-ip 与 redir-host

代理客户端里的 DNS 决定域名被解析成哪个 IP、由谁来解析。设置不当会导致 DNS 泄漏、国内网站变慢或部分网站打不开。大多数人用客户端默认的 fake-ip 模式，加上一组国内加密 DNS 即可。

DNS 问题往往表现得很隐蔽：节点延迟正常、部分网站却打不开，或者国内网站突然变慢。理解下面几个概念，就能少走很多弯路。

推荐设置步骤

1. 确认客户端开启了 DNS 模块（Clash Verge Rev 中通常在 DNS 覆写或设置里）。
2. 模式选 fake-ip，除非遇到兼容性问题。
3. 配置国内可直连的加密 DNS 作为默认上游。
4. 为境外域名单独指定上游，或让其按规则经代理解析。
5. 把局域网、NAS、游戏主机等域名加入 fake-ip 过滤列表。
6. 连接后用 IP 检测工具 查看出口 IP 与 DNS 结果。

什么是 DNS 泄漏

访问境外网站时，如果域名查询仍发给本地运营商的 DNS，就叫 DNS 泄漏。它带来的问题主要有：

• 域名可能被污染，拿到错误的 IP，导致连接失败；
• 部分网站会比对 DNS 解析地区与出口 IP 地区，不一致时可能触发风控；
• 你访问了哪些域名对本地网络可见。

只开系统代理时，浏览器通常会把域名交给代理端解析，泄漏较少；开 TUN 后，DNS 需要由客户端劫持，配置更关键，见 TUN 模式说明。

fake-ip 与 redir-host

对比	fake-ip	redir-host
原理	先返回假 IP，连接时再按域名分流	先真实解析，再按 IP 与域名分流
速度	首次连接更快	需要等解析完成
泄漏	境外域名不必在本地真实解析	更容易产生本地解析
兼容性	少数依赖真实 IP 的程序会出问题	兼容性较好

新版 mihomo 等内核对 redir-host 的支持和行为有过调整，部分图形客户端已不再提供该选项，以实际版本为准。

保守的 mihomo DNS 示例

dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - "*.lan"
    - "+.local"
    - "+.msftconnecttest.com"
  default-nameserver:
    - 223.5.5.5
    - 119.29.29.29
  nameserver:
    - https://dns.alidns.com/dns-query
    - https://doh.pub/dns-query
  proxy-server-nameserver:
    - https://dns.alidns.com/dns-query
  nameserver-policy:
    "geosite:geolocation-!cn":
      - https://1.1.1.1/dns-query
      - https://dns.google/dns-query

• default-nameserver 只用于解析 DoH 服务器自身的域名，必须是纯 IP。
• proxy-server-nameserver 用于解析节点服务器域名，避免节点域名解析失败导致全部超时。
• nameserver-policy 让境外域名使用境外 DoH；这些请求能否稳定送达，取决于你的规则是否让它们走代理。

系统代理下要不要关心 DNS

只用系统代理时，浏览器把域名交给本地代理端口，由客户端决定如何解析，DNS 设置影响相对较小；但不走代理的程序仍使用系统 DNS。开启 TUN 或在路由器上做透明代理时，所有 DNS 请求都会被客户端接管，这时上面的配置就非常关键。

如何判断是不是 DNS 的问题

• 同一个网站，在全局模式下能打开、规则模式下打不开，先检查规则；两种模式都打不开，再怀疑 DNS 或节点。
• 客户端日志中出现大量 DNS 解析超时或失败，说明上游 DNS 在当前网络下不可用，换一组上游测试。
• 只有节点全部超时，且节点使用域名地址时，检查 proxy-server-nameserver 是否可用。

排查时一次只改一个设置，改完重启客户端或清除 DNS 缓存再测试。

常见问题

• 局域网设备、打印机访问不了：把对应域名加入 fake-ip-filter。
• Windows 提示「无 Internet」：把 msftconnecttest.com 相关域名加入过滤列表（上例已包含）。
• 国内网站变慢：检查国内域名是否被分到了境外 DNS，参见 分流规则教程。
• 路由器上部署：局域网所有设备都会受 fake-ip 影响，见 路由器方案。