[记录] 解决了DNS泄露问题
站在大佬的肩膀上：https://github.com/clash-verge-rev/clash-verge-rev/discussions/2606
使用的Clash Verge 2.4.6 只修改了全局扩展脚本
添加 落地鸡 V4、V6（SS）
检测 DNS：
https://ip.net.coffee/dns/
或者：
https://www.dnsleaktest.com/
或者：
https://browserleaks.com/dns
-
Kimmy 07-09 14:471楼 -
lotfree 07-09 14:482楼^-^
-
淫途亦修仙 楼主 07-09 14:483楼
-
shaolonger 07-09 14:494楼感谢分享，一开始也头疼了很久，后面直接让AI全部搞定了
-
superchatgptx 07-09 14:495楼 -
shaolonger 07-09 14:506楼
-
淫途亦修仙 楼主 07-09 14:507楼
-
淫途亦修仙 楼主 07-09 14:508楼
-
GLW-3 07-09 14:529楼 -
淫途亦修仙 楼主 07-09 14:5210楼
-
kuusei 07-09 14:5211楼虽然我本来就没泄漏，但是这个测试网站
^-^ -
淫途亦修仙 楼主 07-09 14:5412楼
-
lotfree 07-09 14:5613楼
@淫途亦修仙 #7 可以的
我的DNS规则是:
dns:
enable: true
ipv6: false
enhanced-mode: redir-host
nameserver-policy:
"geosite:cn,private":
- https://dns.alidns.com/dns-query
- https://doh.pub/dns-query
nameserver:
- https://8.8.8.8/dns-query#PROXY
- https://1.1.1.1/dns-query#PROXY -
CK-CK 07-09 14:5714楼 -
淫途亦修仙 楼主 07-09 14:5715楼
-
GLW-3 07-09 14:5816楼
-
Colon 07-09 15:1017楼直接加密就完事了 ^-^
-
GLW-3 07-09 15:1818楼
-
GLW-3 07-09 15:2019楼
-
rosnode 07-09 15:2220楼 -
lev1ne 07-09 15:2321楼@GLW-3 #9 发布于2026/7/9 14:52:02，编辑于2026/7/9 14:53:44
dns:
enable: true
listen: ':53'
enhanced-mode: 'fake-ip'
fake-ip-range: '198.18.0.1/16'
fake-ip-filter-mode: 'blacklist'
prefer-h3: false
respect-rules: false
use-hosts: true
use-system-hosts: true
ipv6: true
fake-ip-filter:
- '.lan'
- '.local'
- '.arpa'
- 'time..com'
- 'ntp..com'
- '+.market.xiaomi.com'
- 'localhost.ptlogin2.qq.com'
- '.msftncsi.com'
- 'www.msftconnecttest.com'
- 'stun..'
default-nameserver:
- '223.5.5.5'
- '119.29.29.29'
nameserver:
- 'https://cloudflare-dns.com/dns-query'
- 'https://dns.google/dns-query'
direct-nameserver-follow-policy: false
fallback-filter:
geoip: true
geoip-code: 'CN'
ipcidr:
- '240.0.0.0/4'
- '0.0.0.0/32'
domain:
- '+.google.com'
- '+.facebook.com'
- '+.youtube.com'
fallback: []
proxy-server-nameserver:
- 'https://dns.alidns.com/dns-query'
- 'https://doh.pub/dns-query'
direct-nameserver: []
nameserver-policy:
geosite:cn,private:
- 'https://dns.alidns.com/dns-query'
- 'https://doh.pub/dns-query'
我的 clah 在 DNS 覆写用这个配置，用分流模式也不会泄露了，tun 模式都不用开
我的比你的要简单不少，效果一样
dns:
enable: true
cache-algorithm: arc
listen: :53
ipv6: true
prefer-h3: false
respect-rules: true
enhanced-mode: redir-host
default-nameserver:
- system
nameserver:
- https://8.8.8.8/dns-query
- https://1.1.1.1/dns-query
proxy-server-nameserver:
- system
direct-nameserver:
- https://9999.alidns.com/dns-query
-
yuyu01 07-09 15:3022楼
这是啥意思
-
acaiplus 07-09 15:3623楼 -
cazi 07-09 15:4624楼我是自己规划了出站路由，平时默认用新加坡鸡享受低延迟，但是指向AI应用的域名全部中转到美国家宽落地鸡。
这样应该算是比较理想的情况吧？
-
淫途亦修仙 楼主 07-09 17:2025楼
-
GLW-3 07-09 17:2526楼
-
lev1ne 07-09 17:2827楼
-
larry 07-09 17:2828楼 -
xiaogang-119 07-09 17:3429楼 -
买鸡狂魔 07-09 17:3530楼 -
强风吹拂 07-09 17:4631楼