DNS 与 fake-ip 是什么：为什么有些网站打不开，DNS 设置怎么影响代理

用机场时遇到”节点明明连上了，某个网站就是打不开”，原因不少是 DNS。DNS 是把域名解析成 IP 的服务，而解析走哪条线路会直接影响分流是否正确。这篇不讲复杂配置，只讲清概念和排查思路。

DNS 在访问网站里的位置

访问一个网站，第一步是把域名（如 example.com）解析成 IP，然后才能连接。如果这一步走错了线路，可能出现：

• 解析不到或解析错误：网站打不开。
• 解析到了不合适的 IP：能连上但很慢，或访问到错误的节点。
• DNS 泄漏：你的 DNS 请求没有走代理，被本地运营商看到了你访问的域名。

DNS 泄漏是什么

即使你的流量走了代理，如果 DNS 请求仍然发给本地运营商，别人就能知道你访问了哪些域名（访问内容看不到，但域名看得到）。解决办法是让 DNS 请求也走代理，或使用加密 DNS。

fake-ip 与 redir-host

模式	做法	特点
fake-ip	先给应用返回一个假 IP，等实际连接时由代理端去解析真实域名	响应快，不用先在本地解析海外域名；个别软件可能对假 IP 不兼容
redir-host	先在本地解析出真实 IP，再按 IP 分流	兼容性好，但解析海外域名时可能慢或被污染

多数新版客户端默认用 fake-ip 配合规则分流，是较稳妥的组合。

DoH 与 DoT

DoH（DNS over HTTPS）和 DoT（DNS over TLS）是把 DNS 请求加密的方式，防止被中途看到或篡改。客户端里可以配置使用它们。注意：国内网站的解析用国内 DNS 更快，海外网站用海外 DNS 更准确，常见做法是按域名分别指定。

常见现象与排查

现象	可能原因	处理
某海外网站打不开，换节点也不行	DNS 解析异常	检查客户端 DNS 设置，尝试开启 fake-ip 或更换 DNS
国内网站变慢	国内域名被交给海外 DNS	使用带国内直连规则的配置
某个软件提示网络异常	对 fake-ip 不兼容	把该软件的域名设为直连或关闭 fake-ip 试试
隐私检测显示 DNS 泄漏	DNS 没走代理	开启客户端的 DNS 接管，或配合 TUN 模式

一个稳妥的做法

先用客户端和机场订阅自带的默认 DNS 配置；出问题再逐项调。调整前先记下原设置，方便改回。相关阅读：分流规则是什么、TUN 模式是什么。

排查 DNS 问题的步骤

1. 确认是不是 DNS：用 IP 直接访问（如果你知道它的 IP），能通而域名不通，基本是 DNS。
2. 看客户端的 DNS 设置：是否开了 DNS 接管、使用了什么模式（fake-ip 或 redir-host）。
3. 看连接面板或日志：该域名有没有被解析，解析到了什么。
4. 换一种模式试：fake-ip 与 redir-host 各试一下，看问题是否消失。
5. 加到直连或代理规则：对个别有问题的域名加规则，不要全盘修改 DNS。

命令行检查解析结果

不同系统都有基础工具，例如：

nslookup example.com

观察返回的 IP。注意：开了 fake-ip 时，命令行看到的可能是一个特殊的”假 IP”段，这是正常现象，不是错误。

常见 DNS 设置选项的含义

选项	含义	建议
启用 DNS	客户端接管 DNS 解析	一般保持开启
增强模式（fake-ip / redir-host）	解析与分流方式	默认通常合适
国内 DNS	解析国内域名	速度优先
海外 DNS	解析海外域名	准确优先
防止 DNS 泄漏	让解析也走代理	隐私需求高时开启
fake-ip 过滤	不使用假 IP 的域名名单	个别软件异常时把它们加进去

一个提醒

DNS 设置牵一发动全身，改之前先备份配置，改完逐项验证。不确定的选项保持默认，别为了”优化”而乱调。相关概念见一次网页访问发生了什么与TUN 模式。