DNS

DNS 负责把人类可读的域名（如 example.com）解析成机器使用的 IP 地址，是每次网络访问的第一步。在代理场景中，DNS 有三个关键问题需要理解。

第一是污染：部分域名在国内公共 DNS 上会被返回错误的 IP，导致直连时网站无法打开。第二是泄露：即使流量走了代理，如果 DNS 查询仍发给本地运营商的服务器，你访问了哪些域名依然会被本地网络看到，这称为 DNS 泄露。第三是分流依赖：客户端的分流规则需要判断域名归属，被污染的解析结果可能让本该走代理的域名被判为直连，出现「节点正常但网站打不开」的现象。

主流客户端通过内置 DNS 模块处理这些问题：对国内域名用国内 DNS 快速解析，对境外域名通过代理远程解析或使用加密 DNS（DoH/DoT）。TUN 模式下 DNS 配置尤其重要，接管不当会导致所有域名无法解析。排查「连上了但打不开网页」时，DNS 应是最先检查的环节之一。