DNS 问题排查：解析失败、DNS 污染与 DNS 泄漏

DNS（域名系统）是访问网站的第一步：它把 example.com 这样的域名翻译成服务器的 IP 地址。DNS 出问题时，症状往往很迷惑——明明节点正常，网站却打不开。

DNS 是如何工作的

正常情况下：

1. 浏览器询问 DNS 服务器“example.com 的 IP 是多少”；
2. DNS 服务器返回 IP 地址；
3. 浏览器连接这个 IP。

使用代理时，客户端需要接管 DNS 查询，才能正确地根据域名分流，并避免解析结果被干扰。

问题一：解析失败

表现

网页提示“找不到服务器”或“DNS_PROBE_FINISHED_NXDOMAIN”，但切换节点或关闭代理后其他网站正常。

排查方法

• 检查客户端日志，看 DNS 查询是否超时；
• 确认客户端的 DNS 服务器设置没有被误改；
• 尝试更新订阅，恢复服务商提供的默认 DNS 配置。

问题二：解析结果错误

表现

• 网站打不开，但通过 IP 可以访问；
• 应该走代理的网站被直连了，或反过来。

原因

DNS 查询结果被干扰（俗称 DNS 污染），或者 DNS 查询没有经过客户端，导致客户端无法按域名匹配规则。

解决方法

• 让客户端统一处理 DNS：Clash 系客户端开启 DNS 功能，并使用 Fake-IP 或 redir-host 模式；
• 关闭可能绕过客户端的设置：Android 的“私人 DNS”、浏览器的“使用安全 DNS”。

问题三：DNS 泄漏

什么是 DNS 泄漏

DNS 泄漏是指使用代理时，域名解析请求仍然发送到本地网络的 DNS 服务器。 这会暴露你访问了哪些域名，也可能导致解析结果错误。

如何检查

在开启代理的状态下访问 DNS 泄漏检测网站，查看检测到的 DNS 服务器是否位于本地运营商。

如何避免

• 使用 TUN 模式，让客户端接管系统全部 DNS 查询；
• 在客户端中确认 DNS 配置启用；
• 关闭系统和浏览器中可能绕过客户端的自定义 DNS。

常见设置对照