DNS 污染怎么判断与修复:nslookup 对比、DoH 与客户端 DNS 设置
DNS 污染是域名被解析到错误 IP 的现象,表现为网站打不开、证书错误、节点入口无法连接,而且换节点无效。本文给出用 nslookup 对比不同解析器结果的判断方法,解释 fake-ip 与 redir-host 两种客户端 DNS 模式的区别,并提供可直接使用的 DoH 配置。
文章
共 3 篇。
DNS 污染是域名被解析到错误 IP 的现象,表现为网站打不开、证书错误、节点入口无法连接,而且换节点无效。本文给出用 nslookup 对比不同解析器结果的判断方法,解释 fake-ip 与 redir-host 两种客户端 DNS 模式的区别,并提供可直接使用的 DoH 配置。
DNS 泄漏指流量走了节点、域名查询却直接发给了本地运营商 DNS,网站照样能开,所以很难察觉。本文给出三种两分钟内可完成的检测方法、五条常见泄漏路径对照表,以及 Clash Verge Rev、Mihomo Party、Shadowrocket 等客户端的逐步修复方法。
Clash 与 Mihomo 的 dns 段是解决 DNS 污染与泄漏的核心,但字段多、照抄易断网。本文给出可直接粘贴的完整 yaml,逐字段解释 enhanced-mode、fake-ip-filter、nameserver、fallback 的作用,并说明在 Clash Verge Rev 中如何生效。
延伸阅读
机场连不上时不要急着换机场。本文给出一份从本地网络、客户端、系统代理、订阅到节点的 10 步排查清单,每一步都有可验证的判断标准与对应命令,帮你在十分钟内把「机场连不上」定位到具体环节。
机场节点全红几乎不可能是所有节点同时坏掉,而是订阅、本地网络或客户端这三层里有一层整体失效。本文教你用三层模型快速归因:先判断订阅是否还有效,再确认本机到入口的网络是否可达,最后检查客户端的延迟测试与内核状态。
connection refused 和 connection reset 看起来都是连不上,含义却完全不同:前者是目标端口没有人监听,后者是连接建立后被某一方强行切断。本文解释两者在机场场景下的典型原因、判断命令与处理方法,并与超时做对比。
白天流畅、晚上八点以后卡顿,是公网中转线路在国际出口拥塞时的典型表现。本文解释晚高峰卡顿的三个来源,给出用 mtr 对比白天与晚上的判断方法,并按成本从低到高给出换节点、调策略组、换专线(IEPL / IPLC)三档解决方案。
TLS 握手超时、certificate verify failed、handshake failure 这类错误意味着 TCP 已经连通,但加密层没能协商成功。本文按系统时间、SNI 与证书、协议指纹、中间干扰四类原因给出判断方法与处理步骤,并说明为什么不该用跳过证书验证来「解决」。
ChatGPT、Claude、Gemini 的回答输出到一半停住,Codex 或 Claude Code 跑长任务时报 Network error,本质是 SSE 或 WebSocket 长连接被中途切断。本文解释长连接为什么比普通网页脆弱,给出五个常见断点的判断方法,以及固定节点、调策略组、排除代理缓冲的处理步骤。