更新于 2026 年 9 月 7 日

DNS 设置与污染排查

域名解析这一层出问题，表现很像节点坏了：网页打不开、证书报错、跳到一个不该去的页面。这一篇讲怎么先确认是不是 DNS 的锅，以及客户端这边该怎么设。

Clash Verge Rev · DNS 设置与污染排查

先确认真是 DNS 的问题

典型信号是：直接用 IP 访问能通，换成域名就不行；或者域名能解析，但解出来的地址明显不对，打开是运营商的提示页，或者刚连上就被重置。

想更确定一点，用 nslookup 分别向两台不同的 DNS 服务器查同一个域名，看返回的地址差多少。顺带一提，在 TUN 加 Fake-IP 下查到 198.18 开头的占位地址是正常现象，不是污染。

界面中的 DNS 覆写用于调整最终交给内核的 DNS 配置；它与内核配置项 dns.enable 的作用需要区分。核对客户端版本及当前生效配置，不要仅根据一个界面开关推断所有解析路径。

使用 TUN 时，应检查生效配置中的 DNS 接管与路由设置。先用默认配置完成连接，再逐项修改并结合日志验证；不同应用也可能使用自己的加密 DNS。

新手从这里开始

先记录浏览器、系统和客户端现有设置。对照测试时只改一项，观察日志与访问结果，再恢复或保留有证据支持的调整。

nameserver 是默认解析服务器列表，具体使用哪组服务器还受 nameserver-policy 等设置影响。选择可信且可达的解析服务，再比较解析结果与实际访问表现。

fallback 是后备解析服务器。是否使用它的结果由 fallback-filter 等设置决定；填写境外或加密 DNS 并不意味着查询会自动经过代理。DNS 连接走代理还是直连，需要核对 respect-rules、指定代理及当前路由配置。

浏览器、系统和客户端都可能配置 DNS，排查时要先确认当前请求由哪一层解析，而不是同时修改所有开关。

可暂时调整浏览器安全 DNS 或系统 DNS 设置做对照测试，记录原值，测试后恢复需要的设置。每次只改一项，并比较日志、解析结果与实际连接；不能概括为开启加密 DNS 后客户端设置就一定无效。

Clash Verge Rev 是基于 Tauri 的 Mihomo 图形客户端，支持配置管理、系统代理、TUN 模式、规则编辑和 WebDAV 备份。