Обновлено 7 сентября 2026 г.
Настройка и диагностика DNS
Проблема с разрешением имён очень похожа на сломанный узел: страницы не открываются, сертификаты ругаются, запрос приземляется не там, где надо. Разбираем, как доказать, что дело именно в DNS, и что настроить на стороне клиента.
Сначала докажите, что дело в DNS
Классический признак: по голому IP-адресу соединение проходит, а по доменному имени нет. Либо имя разрешается, но в явно неправильный адрес: вы попадаете на уведомление провайдера или соединение сбрасывается сразу после открытия.
Для уверенности запросите один и тот же домен у двух разных DNS-серверов через nslookup и сравните ответы. Полезно помнить: под TUN с Fake-IP подставной адрес, начинающийся со 198.18, — это нормальное поведение, а не подмена.
Главный переключатель DNS в настройках
Переопределение DNS в интерфейсе меняет конфигурацию, передаваемую ядру; отличайте его от параметра ядра dns.enable. Проверьте версию клиента и действующую конфигурацию, не делая вывод обо всех путях DNS по одному переключателю.
В режиме TUN проверьте перехват DNS и маршрутизацию в действующей конфигурации. Сначала добейтесь соединения с настройками по умолчанию, затем меняйте по одному параметру и проверяйте журналы. Отдельные приложения могут использовать собственный шифрованный DNS.
Перед тестом запишите настройки браузера, системы и клиента. Меняйте по одному параметру, сравнивайте журналы и соединение, затем верните исходное значение или оставьте подтверждённое результатами изменение.
Зачем нужны nameserver и fallback
nameserver задаёт список резолверов по умолчанию, но выбор также зависит от nameserver-policy и других параметров. Используйте доверенные доступные сервисы и сравнивайте ответы с фактической работой соединения.
fallback задаёт резервные резолверы. Выбор ответа зависит от fallback-filter и связанных настроек. Зарубежный или шифрованный DNS не означает автоматическую отправку запроса через прокси: проверьте respect-rules, явно выбранный прокси и действующую маршрутизацию.
Три слоя DNS лишают разбор смысла
DNS может настраиваться в браузере, операционной системе и клиенте. Сначала определите, какой слой обрабатывает текущий запрос, вместо одновременного изменения всех переключателей.
Для сравнения временно измените защищённый DNS браузера или системный DNS, запишите исходные значения и затем восстановите нужные настройки. Меняйте по одному параметру и сравнивайте журналы, ответы и соединение. Шифрованный DNS не обязательно делает все настройки клиента неэффективными.
Что это за проект?
Clash Verge Rev — графический клиент Mihomo на Tauri с профилями, системным прокси, режимом TUN, редактором правил и резервными копиями WebDAV.