DNS 问题通常表现为节点可用但域名打不开、访问目标命中错误规则、或测试页显示非预期 DNS 服务器。 保留一套 nameserver/fallback 配置并复测；域名已正确解析却仍打不开时转查规则和节点，不继续堆叠 DNS 上游。
系统、浏览器和 Clash 中谁在解析域名
关闭浏览器安全 DNS 后，用同一域名对照系统查询、Clash 日志和测试页显示的服务器，查清请求究竟交给了谁。
- Clash DNS 是否启用
- 系统 DNS 是否仍指向运营商或路由器
- 浏览器是否启用独立安全 DNS
- 日志是否出现 lookup failed、SERVFAIL 或 timeout