客户端DNS高级设置：Fake-IP、分流DNS与防DNS泄漏

先说结论

结论：大部分用户不需要改 DNS，机场订阅和客户端默认配置已经够用。只有遇到解析慢、个别应用打不开或担心 DNS 泄漏时，再按本文调整。

Fake-IP 与 redir-host

模式	工作方式	优点	缺点
Fake-IP	先返回虚拟 IP，连接时由代理端解析	快、不受本地污染影响	少数应用不兼容
redir-host	先解析出真实 IP 再判断规则	兼容性好	稍慢，可能受本地污染

Fake-IP 下个别应用（如部分局域网设备发现、某些游戏）异常时，把相关域名加入 Fake-IP 过滤列表即可。

国内外分流 DNS 的思路

1. 国内域名：使用国内公共 DNS 解析，速度快、结果就近。
2. 海外域名：交给代理节点在境外解析，或使用加密 DNS，避免被污染。
3. 规则配合：GEOIP、GEOSITE 规则决定哪些域名走代理。

Mihomo 中通过 nameserver、fallback、nameserver-policy 等字段实现，具体写法以官方文档为准。建议通过覆写配置修改，避免更新订阅后丢失，见《Clash Verge自定义规则》。

DNS 泄漏是什么

DNS 泄漏指本该通过代理的域名查询，被直接发给了本地运营商 DNS。这会让访问记录暴露给本地网络，也可能因污染导致解析错误。

减少泄漏的方法：

• 使用 Fake-IP 或让海外域名由代理端解析。
• 开启 TUN 模式接管全部 DNS 请求，见《TUN模式详解》。
• 关闭浏览器中会绕过系统的安全 DNS 设置（或改为与客户端一致）。

常见问题

现象	处理
网页打开慢	检查 DNS 服务器是否可达，换更近的 DNS
个别应用连不上	加入 Fake-IP 过滤列表
关掉客户端后上不了网	系统 DNS 残留，恢复为自动获取

DNS 基础原理见《DNS是什么？》。