DNS 設定詳解
核心自帶完整的 DNS 模組,負責網域解析與防洩漏。預設設定適合絕大多數使用者,本文幫助你理解各選項含義,便於按需調整。
核心概念
預設啟用的 fake-ip 模式會給網域回傳一個保留段的虛擬 IP,由核心在轉發時對應到真實目標,可顯著降低解析延遲並防止 DNS 污染。相容性問題較多的應用程式可改用 redir-host 模式。nameserver 是常規解析伺服器,建議使用 DoH(如 https://223.5.5.5/dns-query)以加密解析過程。
常用調整
- 在「設定」中可切換「DNS 覆寫」,覆寫後以用戶端內建 DNS 設定取代訂閱中的 DNS 段。
- 遇到區網裝置(如印表機、NAS)無法存取時,把相關網域或網段加入 fake-ip 過濾清單。
- 懷疑 DNS 洩漏時,可在瀏覽器造訪 DNS 洩漏測試網站驗證。