-
Notifications
You must be signed in to change notification settings - Fork 0
DNS Leak Protection Setup
欢迎阅读 Clash Verge Rev DNS 防泄漏配置教程。
DNS（Domain Name System）负责将域名解析为 IP 地址。如果 DNS 请求没有经过代理服务器，而是直接发送到本地网络运营商，就可能产生 DNS 泄漏（DNS Leak）问题。
本教程将介绍 DNS 防泄漏的原理、配置方法、常见问题以及最佳实践，帮助你在使用 Clash Verge Rev 时获得更加安全、稳定的网络体验。
如果尚未完成安装、订阅导入或开启 TUN 模式，请先阅读：
DNS 泄漏（DNS Leak）是指网络流量虽然已经通过代理服务器转发，但 DNS 查询请求仍然直接发送给本地运营商或公共 DNS 服务器。
这种情况可能导致：
- 域名解析绕过代理
- 分流规则失效
- 网络隐私降低
- 某些网站访问异常
- 地区识别不准确
因此，在使用 Clash Verge Rev 时，建议同时开启 DNS 管理功能。
如果没有正确配置 DNS，即使已经连接代理，也可能出现以下问题：
- 部分网站无法正常打开
- 流媒体区域识别错误
- AI 服务无法正常访问
- DNS 查询速度较慢
- 规则匹配异常
开启 DNS 防泄漏后，可以让域名解析与代理规则保持一致，从而提高整体网络稳定性。
Clash Verge Rev 使用 Mihomo 内核管理 DNS 请求。
开启 DNS 后，系统的域名解析会统一交由 Mihomo 处理，再根据配置决定：
- 使用本地 DNS
- 使用远程 DNS
- 使用 DoH（DNS over HTTPS）
- 使用 DoT（DNS over TLS）
- 根据规则自动选择解析方式
这样能够有效减少 DNS 泄漏风险。
请确保已经完成以下操作：
教程：
➡ Clash-Verge-Rev-Installation-Guide
教程：
➡ How-to-Import-Subscription-Links
推荐开启 TUN 模式后再配置 DNS。
教程：
启动 Clash Verge Rev。
进入：
Settings
页面。
进入：
DNS
或相关网络配置页面。
不同版本界面可能略有差异，但通常都可以在 Settings 中找到 DNS 配置。
将：
Enable DNS
设置为开启状态。
此时 DNS 请求将由 Mihomo 内核统一管理。
确认配置无误后保存。
部分情况下需要重新加载配置或重新启动 Clash Verge Rev，使新的 DNS 设置立即生效。
对于大多数用户，建议保持默认配置，并开启以下功能：
- 启用 DNS
- 启用 Fake-IP（如规则支持）
- 启用 IPv4 解析
- 启用 DNS 缓存
这样通常可以兼顾速度、稳定性与兼容性。
如果网络环境较为复杂，可根据实际需求调整 DNS 服务器和解析策略。
DNS 并不是独立工作的。
它会配合 Clash Verge Rev 的代理规则共同决定网络流量的处理方式。
例如：
- 国内网站可直接解析并直连
- 国外网站可通过代理服务器解析
- 广告域名可直接拦截
- 特定服务可按照规则指定 DNS
因此，合理的 DNS 配置能够进一步提升规则分流效果。
许多用户会同时开启 Fake-IP 模式。
Fake-IP 能够为域名分配虚拟 IP，再由 Mihomo 根据规则完成真实连接。
优点包括：
- 更快的规则匹配
- 更好的兼容性
- 更稳定的代理体验
如果希望进一步了解 Fake-IP，请参考：
请检查：
- 是否启用了 DNS 管理
- 是否开启 TUN 模式
- 是否存在其他 DNS 软件冲突
- 系统是否仍在使用手动 DNS
建议重新加载配置后再次测试。
可能原因包括：
- DNS 配置错误
- 分流规则异常
- 节点不可用
建议更新订阅并检查 DNS 设置。
可以尝试：
- 更新订阅配置
- 检查网络连接
- 更换 DNS 策略
- 精简规则集
建议：
- 保存配置
- 重启 Clash Verge Rev
- 重新开启 TUN 模式
- 更新当前配置文件
为了获得更稳定的网络体验，建议按照以下方式配置：
- 使用最新版 Clash Verge Rev
- 定期更新订阅
- 开启 TUN 模式
- 启用 DNS 管理
- 使用合理的规则集
- 定期检查日志信息
这些设置能够有效降低 DNS 泄漏风险，并提升网络连接的稳定性。
很多用户认为只要开启系统代理，就不会发生 DNS 泄漏。
实际上，系统代理主要负责网络流量转发，而 DNS 请求是否经过代理，还取决于 DNS 配置方式。
因此，仅开启代理并不能完全避免 DNS 泄漏。
建议将 TUN 模式与 DNS 管理结合使用，以获得更完整的代理能力。
完成 DNS 配置后，建议继续学习以下内容：
- Mihomo-Configuration-Guide
- Fake-IP-vs-Redir-Host
- Hysteria2-Configuration
- VLESS-Reality-Setup
- WireGuard-Configuration
- Clash-Verge-Rev-Not-Working
通过以上教程，你将进一步掌握 Clash Verge Rev 与 Mihomo 内核的高级配置方法，构建更加稳定、安全且高效的网络代理环境。