DNS 设置详解
内核自带完整的 DNS 模块，负责域名解析与防泄漏。默认配置适合绝大多数用户，本文帮助你理解各选项含义，便于按需调整。
核心概念
默认启用的 fake-ip 模式会给域名返回一个保留段的虚拟 IP，由内核在转发时映射到真实目标，可显著降低解析延迟并防止 DNS 污染。兼容性问题较多的应用可改用 redir-host 模式。nameserver 是常规解析服务器，建议使用 DoH（如 https://223.5.5.5/dns-query）以加密解析过程。
常用调整
- 在“设置”中可开关“DNS 覆写”，覆写后使用客户端内置 DNS 配置替代订阅中的 DNS 段。
- 遇到局域网设备（如打印机、NAS）无法访问时，把相关域名或网段加入 fake-ip 过滤列表。
- 怀疑 DNS 泄漏时，可在浏览器访问 DNS 泄漏测试网站验证。