🚨 故障排查中心 · PROBLEM HUB DNS Leak / ISP Exposure 所属集群：Proxy Clients 作者：GateRank 安全与风控研究组 · 核验：2026-08-25

科学上网 DNS 泄漏排查与根治指南：Fake-IP 原理与防污染配置

⚠️ 典型故障表现 (Symptom)：

使用科学上网时，国内真实运营商 IP 或地理位置在海外网站被探测到，导致访问受限或触发风控。

🔍 核心底层原因剖析 (Root Cause)：

客户端未开启全局 Tun 模式或使用了传统的 Redir-Host 模式，导致浏览器在发起 TCP 连接前先通过本地路由器进行了未加密的 UDP 53 DNS 查询。

🔬 深度风控与网络机制拆解：

• 传统 Redir-Host 模式会在本地发起真实的 DNS 解析，极易被国内 ISP 旁路劫持或记录请求日志。

• Fake-IP 模式则在本地直接给浏览器返回一个 `198.18.0.x` 的保留保留地址，真正的域名解析完全推迟到远端专线服务器上通过加密 DNS 完成，从根本上绝收 DNS 泄漏。

分步骤排查与解决实操

1 开启 Fake-IP 模式并配置加密上游

在 Clash Verge Rev 中将 DNS 模式设置为 Fake-IP，上游 DNS 设置为 DoH 加密解析。

推荐分流规则片段：


                        dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - https://1.1.1.1/dns-query
    - https://223.5.5.5/dns-query

常见疑问解答 (FAQ)

Q: Fake-IP 会影响国内游戏联机吗？

A: 不会。合理的分流规则会将国内域名直接匹配为直连，不经过 Fake-IP 映射，保证低延迟联机。

分步骤排查与解决实操

推荐网络环境方案 (彻底杜绝此类报错)

常见疑问解答 (FAQ)