مشکل کجاست
اگر دامنههای خارجی را DNS اپراتور محلی حل کند، پاسخها ممکن است آلوده شوند (به IP اشتباه اشاره کنند)؛ اما اگر همهٔ پرسوجوها از پروکسی بروند، سایتهای داخلی هم ممکن است در خارج حل و کند شوند. حالت ایدهآل تفکیک است.
سیاست پیشنهادی
- دامنههای داخلی ← مستقیم با DNS داخلی (مثل
223.5.5.5) حل شوند — سریع و دقیق. - دامنههای خارجی ← از طریق پروکسی
1.1.1.1یا8.8.8.8را پرسوجو کنید تا آلوده نشوند. - روشنکردن fakeip (در sing-box) نشت را کمتر و کار را سریعتر میکند.
چطور تأیید کنیم
وصل به پروکسی، به یک سایت «DNS leak test» بروید. اگر همهٔ حلکنندههای نمایشدادهشده خارجیاند و اپراتور محلی شما در میانشان نیست، نشتی وجود ندارد.