DNS 洩漏、解析失敗或部分網站無法開啟怎麼辦?

DNS 問題通常表現為節點可用但網域無法開啟、存取目標命中錯誤規則,或測試頁面顯示非預期的 DNS 伺服器。

  • DNS 與解析
  • 疑難排解
簡要回答

DNS 問題通常表現為節點可用但網域打不開、存取目標命中錯誤規則、或測試頁顯示非預期 DNS 伺服器。保留一套 nameserver/fallback 設定並重新測試;網域已正確解析卻仍打不開時轉查規則和節點,不繼續堆疊 DNS 上游。

系統、瀏覽器和 Clash 中誰在解析網域

關閉瀏覽器安全 DNS 後,用同一網域對照系統查詢、Clash 日誌和測試頁顯示的伺服器,查清請求究竟交給了誰。

  • Clash DNS 是否啟用
  • 系統 DNS 是否仍指向營運商或路由器
  • 瀏覽器是否啟用獨立安全 DNS
  • 日誌是否出現 lookup failed、SERVFAIL 或 timeout

統一 DNS 上游並重新檢查規則命中

  1. 先關閉瀏覽器獨立 DoH,確認請求是否進入 Clash DNS(參見 DNS 文件
  2. 檢查 nameserver、fallback 和 nameserver-policy 設定
  3. 用連線清單確認網域和最終策略
  4. 如果只在 TUN 下失敗,檢查 TUN DNS 劫持和路由設定(參見 TUN FAQ

DNS 洩露測試只能反映測試環境,不等同於完整隱私保證

錯誤 DNS 會影響規則分流和節點連線

企業網路可能強制攔截或替換 DNS