Порядок действий
- Запишите выбранное ядро, режим и исходный DNS, затем подтвердите разрешение обычного домена.
- Разделяйте локальный и удалённый DNS: LAN обычно требует локального, проксируемые цели — согласно модели приватности.
- Имя DoH-сервера требует рабочего bootstrap, иначе ядру понадобится DNS, чтобы найти сам DNS.
- Меняйте один параметр, перезапускайте ядро и проверяйте сервер, правило и первую ошибку в журнале.
Почему это важно
DNS и маршруты зависят друг от друга. Малые изменения с исходной точкой упрощают случай «IP работает, имя нет».
Как проверить
Домены разрешаются стабильно, используют ожидаемый resolver, а в журнале нет timeout или loop.
На что обратить внимание
FakeIP подходит только совместимому TUN и может нарушить LAN discovery, корпоративную сеть или игры.