问题在哪
境外域名若用本地运营商 DNS 解析,结果可能被污染(指向错误 IP);但所有查询都走代理,又可能让国内网站解析到境外、变慢。理想是分流。
推荐策略
- 国内域名 → 用国内 DNS(如
223.5.5.5)直连解析,快且准。 - 境外域名 → 用代理去查
1.1.1.1或8.8.8.8,避免污染。 - 开启 fakeip(sing-box)可进一步减少泄露并加速。
怎么验证
连上代理后访问一个「DNS 泄露检测」网站,若解析服务器都在境外、且没有你本地运营商,就说明没泄露。
DNS 没配好会导致解析被污染或真实位置泄露。给一套稳妥的分流 DNS 方案。
境外域名若用本地运营商 DNS 解析,结果可能被污染(指向错误 IP);但所有查询都走代理,又可能让国内网站解析到境外、变慢。理想是分流。
223.5.5.5)直连解析,快且准。1.1.1.1 或 8.8.8.8,避免污染。连上代理后访问一个「DNS 泄露检测」网站,若解析服务器都在境外、且没有你本地运营商,就说明没泄露。