問題在哪
境外網域若用本地電信業者 DNS 解析,結果可能被污染(指向錯誤 IP);但所有查詢都走代理,又可能讓國內網站解析到境外、變慢。理想是分流。
推薦策略
- 國內網域 → 用國內 DNS(如
223.5.5.5)直連解析,快且準。 - 境外網域 → 用代理去查
1.1.1.1或8.8.8.8,避免污染。 - 開啟 fakeip(sing-box)可進一步減少洩漏並加速。
怎麼驗證
連上代理後存取一個「DNS 洩漏檢測」網站,若解析伺服器都在境外、且沒有你本地電信業者,就說明沒洩漏。
DNS 沒設好會導致解析被污染或真實位置洩漏。給一套穩妥的分流 DNS 方案。
境外網域若用本地電信業者 DNS 解析,結果可能被污染(指向錯誤 IP);但所有查詢都走代理,又可能讓國內網站解析到境外、變慢。理想是分流。
223.5.5.5)直連解析,快且準。1.1.1.1 或 8.8.8.8,避免污染。連上代理後存取一個「DNS 洩漏檢測」網站,若解析伺服器都在境外、且沒有你本地電信業者,就說明沒洩漏。