【进阶•DNS泄漏篇】竟能提速降延迟！再也不用担心DNS污染了！90%以上的人都存在DNS泄露！会有什么安全问题？如何解决代理中的DNS泄漏问题？以及WebRTC绕过代理泄漏本机真实IP，看完就知道了

[@NEXONCAT]

每天睡前开这个UP主的视频 入睡特别快

[@MichelleWalker-pb7tv]

9

[@crsimp9790]

大佬的更新就是我们的精神食粮

[@marioma733]

出自大佬的視頻，必屬精品，點讚，轉發加評論😂

[@cassandraz3465]

理论上说，其实GFW要找翻的人，要封，太容易了。大佬能用这么浅显易懂的语言讲的这么透彻。赞！

[@Airy.Xu-xcm1982]

GFW只是提高技术门槛，不能出来的，也就不会理性发言的人等。

[@haha-gu6wf]

@@Airy.Xu-xcm1982 还在为墙辩护，官方都定了法律说翻墙就是违法了，还洗

[@oliver4612]

@@haha-gu6wf 谁告诉你翻墙违法的？你自己去读读法律就知道不违法

[@haha-gu6wf]

@@oliver4612 自己上网找，关键词：非法定信道进行国际联网

[@oliver4612]

​@@haha-gu6wf 《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》第三条第三项：国际出入口信道，是指国际联网所使用的物理信道。 你不会不知道物理信道和虚拟信道的区别是什么吧？

[@maochou1]

非常实用，期待大佬早日上软路由，出一系列软路由相关教程。

[@ironstone00]

感谢！辛苦了！

[@bulianglin]

感谢你的支持与认可！

[@CurtisRecords]

学网安的看到这个很惭愧 疏忽了😭

[@bulianglin]

感谢你的支持与认可！

[@wtyper007]

Thanks!

[@bulianglin]

感谢你的支持与认可！

[@jinhuchen9196]

很棒， 切实的解决了我工作中遇到的问题

[@Albion0612]

又是一期干货满满的视频

[@沉默的猫-u3h]

厉害了，最近正在学习DOH和DOT就看到这个视频了

[@saferdefensewithme]

先留言再看，终于坐到大佬的前排了😁

[@JsWorld-Tk]

本来很喜欢你的，从教学抓包视频开始，知道你是小黑子更喜欢了

[@youtube-user-offical]

请问小黑子是指啥？

[@guwh01]

本来是指黑蔡徐坤的人。但现在调侃蔡徐坤的也叫小黑子了。

[@zonyacht678]

又学到新知识了，感谢不良林老师。

[@TG_OK_OK]

大神说得很详细，好像听天书一样，不过不要紧，以后多看你的视频应该会慢慢理解的。谢谢大神的分享。

[@emmming]

哈哈哈

[@5sq1]

谢谢专业的作者，又学到新知识了，感谢不良林！

[@fixfox5685]

专业的作者。解决了我的一些问题。

[@nbkk2218]

大佬 那个替换远程配置文件没看懂 我看之前的视频里也没涉及 原理不知道啥意思 比如我现在有一个订阅地址，上面是BASE64编码信息，然后再怎么操作，怎么加入你这个配置文件

[@cyar]

更新终于来了😁

[@bboyuan]

专业的讲解，讲的清晰明了，感谢！

[@起床失败]

大佬是我在油管上讲解网络知识最硬核的，谢谢！

[@Muronfeiran]

Clash已经在dev分支中提交fake-ip的支持。 在redir-host模式下，Clash先将域名进行解析，再将具体的IP地址响应给客户端，并且记录其对应关系。 而在fake-ip模式下则不进行DNS解析，而是直接生成一个“假IP”并响应给客户端，再记录对应关系。 这可以有如下两个好处： 如果最后判定为代理，则有可能节省一次本地的DNS请求 不需要担心DNS污染（因为配置文件中的DNS仅用作规则判定） 如何调整配置 只需要将配置中的enhanced-mode改为fake-ip即可，如下： dns: enable: true listen: 0.0.0.0:53 enhanced-mode: fake-ip nameserver: - 114.114.114.114 # 随便填写你喜欢的DNS

[@tjwbdhr]

我也很想用fake-ip模式 可是打开这么模式后 我的群晖就没法用了 我是重度群晖drive使用者 打开fake之后 drive会直接注册到群晖的海外服务器上去 从地址上可以体现 直接导致无法同步资料 这真的让我很苦恼 所以我只能用redir-host模式才能正常使用 而且这个模式在使用总响应速度很慢

[@Muhammadteoh]

我是大馬人想請教一下 我的平板已經有蘋果專用代理Dns了 這不用再使用vpn了？😊

[@蔡彬-b7m]

@@tjwbdhr你可以设置不使用fekaip的域名

[@koalaroot]

11:01 提到的“奈飞的权威DNS服务器”是什么，你的理解是不是存在一个奈飞对公众提供DNS解析服务的DNS服务器是吗，不存在这种东西的 奈飞更无法知道某个请求解析奈飞域名的DNS请求会话和某个访问奈飞资源的会话有什么关联性

[@WOOYER]

期待一个路由器内的openclash和ssrplus的优化设置方案

[@紫阳花开]

同问

[@poolren]

同期

[@freej233-i4]

mosdns可以解决

[@googlexxx3773]

@@freej233-i4 雖然mosdns解決了洩漏問題，但是會導致openclash的分流失效

[@ovenff3899]

mosdns可以。

[@EternalLounge]

那个组策略就算开启了禁用也是会向所有已启用且配置了 DNS 服务器的网卡发送 DNS 查询吧,不过不会同时发送LLMNR 和 NetBT 查询了,感觉这个主要是用来控制不同协议 (DNS, LLMNR, NetBT) 的查询顺序,应该直接禁用掉物理网卡的dns解析?或者为虚拟网卡单独加个路由表?

[@jasondreullo4535]

解说太专业了，赞！

[@meimisakei]

实测在我的win11上改组策略没用,重启过,我把除了clash的另外两张实体网卡改成和clash虚拟网卡一样的dns地址10.0.0.2,才不会出现大陆的dns地址.

[@karl5254]

坐等大佬的DNS分流设置，还有就是软路由怎么设置DNS，能够避免DNS泄露还能降低延迟啊😂😂

[@paradoxlord]

先赞再看👍👍

[@k68024]

请问Quantumult X有没有相应的配置文件能用

[@gavinphotography]

dns leak已经解决了，感谢老师！

[@k68024]

先留言再看，不良林的内容真的都很硬核

[@jacobtung]

非常好的视频👍 DoT/DoH应该是牺牲速度换方便的方式，如果有一个比较好的分流域名规则，让绝大多数走代理的网站就走代理，在本机不发出DNS请求，是不是对大多数人来讲还是可以接受的

[@laulexus4525]

期待路由器刷后openwrt教学。。

[@amundsen6436]

讲的真详细啊！很赞！

[@张先生-w3x]

期待一个路由器内的openclash😀

[@wangwillis8991]

openwrt中的luci-app-openclash与passwall怎么设置呢？

[@Sim66]

感谢不良林老师。

[@dms2034]

请问冲浪板要怎么设置，好像有个自动修复DNS污染的功能，打开后是不是不用设置了

[@guodongyang7396]

希望讲解一下openwrt的DNS配置，谢谢不良林

[@song-yu]

视频开始的时候，有这样一句话：用测试泄露的网站时，如果你看到国内的dns服务器，说明肯定泄露了。这里不太理解，请主播或了解的朋友有空指点一下。例如我做了这样一个配置：在路由器上设置了分流，如果域名命中了国外的域名，则使用某个国外doh服务器来解析，并且确认了数据包是经过了代理节点的。如果没有命中，那么使用国内的域名商解析。那么在这种情况下，如果像视频在7分50秒说的那样，使用随机域名来进行测试，那么肯定是无法命中分流规则的，这时候，按照规则，就会把域名发送到国内域名商解析的，这时候看到的就会出现一堆的国内dns服务器地址。这种情况不应该算泄露呀？因为我访问大部分国外网站的时候，都是有明确目的的，比如google，或者youtube，那么这时候分流规则是完全可以命中我需要访问的域名，而正确分流到doh去解析的。这时候，国内的任何一个dns服务器，也不可能知道我在请求google或者youtube的ip地址。所以这一句”看到国内的dns服务器，肯定泄露了”，我认为表述不够精准，是我的理解有误吗？

[@MrAzraelKidd]

你对分流还是理解不全面，分流规则一般分为匹配域名或者ip地址，当这个随机的域名没有匹配规则列表时并不代表就会直连，而是会先发起dns请求，根据dns返回的这个随机的域名所匹配的ip地址是否符合ip规则来判断是否符合该连接进行代理。 DNS泄露就发生在因为这个随机域名不匹配域名规则列表，而发起dns请求查询其ip并判断是否命中ip规则列表的这个过程中。

[@MrAzraelKidd]

当然，如果你的分流规则是纯域名规则，则确实会如你所说域名不命中则不走代理，但是实际情况是很少有纯域名规则的，一般都是域名+ip的复合规则

[@song-yu]

@@MrAzraelKidd 随机域名不匹配域名规则，这时候需要请求ip，并且发送到了国内的dns服务器上，这时候dns服务器可以看到我在访问一个随机域名，这是发生了泄露，可是仅仅泄露了我在访问一个随机域名，那本质上并没有泄露任何信息，视频也说了，泄露是指国内的dns服务器可以知道你在访问google等外网服务商。另外一点，如果我的规则是复合规则，比如我使用了geoip，geosite等等众多的最新的规则文件，这里我仍然不明白如何泄露的，我在请求一个随机域名的时候，把这个请求发送到国内dns服务器上，同时我访问google，根据规则把请求发送到doh服务器上，那么泄露在哪里？国内的dns服务器仍然不知道我访问了google，它只看到我在访问一些随机域名。同时这个线路上所有的路由器，也可以看到我向53端口发出的明文的dns请求，但是请求的也是那些随机域名啊。当我真正需要隐藏目的地的访问，在我自己的路由器上已经分流给doh，走了代理啊。所以我上面的疑问就是，当我用测试泄露dns的网站的时候，看到了一堆国内ip的dns服务器，这并不代表我已经泄露了信息，唯一算有价值的信息就是可以分析出我在使用dns泄露测试网站。

[@patrickleon2931]

@@song-yu 你的理解是对的。只要把容易被审查部门注意的敏感网站域名写入分流规则，就可以安全地代理请求其dns。随机域名dns测试的价值完全属于测试理论上的安全性，但要实现这种安全性地分流，需要维护完整的国内网站白名单或国外黑名单规则，这是不可行的，也是没必要的。否则要不牺牲dns解析安全性，未命中的通过国内dns换取解析速度；要不未命中全部通过代理远程解析，牺牲解析速度（还有可能解析到国外cdn ip）换取安全性。这也是为什么很多代理软件开发者推荐默认GFW列表足以覆盖大部分代理流量行为。

[@bulianglin]

配置不当的话google这种添加在分流规则中的域名也还是会泄露，比如视频演示的要禁用windows的多网卡dns请求，否则tun模式下，物理网卡还是会发起google的dns请求

[@yohanceqin7135]

提问！我用了clash远程配置文件以后发现规则不太够，能自己添加规则和策略组吗，这是否会对dns泄露造成影响

[@binwen5093]

期待！！爱快+OP-passwall dns解决方案！

[@Kaixinguoyingshi]

总结下，想再次请教下up主，按照上面的教学，我尝试了显示下载失败，后来换了边缘在线转换下载节点成功后显示所有节点都超时，所以想请教下up主视频里讲的将远程配置网址进行url编码的这种方法怎么弄不懂，可以指教下吗 或者还有没有其他方式了，谢谢您

[@de5862]

不错不错，改了fake-ip模式瞬间清爽了很多，希望继续多做几期关于dns污染的视频

[@romandi4455]

大佬，能否请您给个surge的防DNS泄漏配置，我是用apple tv使用，在apple tv上小火箭不太稳定，在apple tv上不停断开

[@gifow]

这种左耳进右耳出的感觉真棒，仿佛让我回到了，那些年。又回到最初的起点，呆呆的站在……

[@kennyli3678]

大佬按照你这期的视频设定后，还有需要加负载均衡吗？

[@geneliu1699]

盼望着盼望着大佬出软路由的helloworld,passwall等组件的设置

[@monkeylxb4636]

clash里面只有节点选择和自动选择，可以再多一些吗 比如奈飞 谷歌 什么的

[@H.K.S.C]

又從最初開始學習惡補，感謝不良林！

[@山涛-p7l]

手机的已经按您的方法改好了,但我的软路由R68S,软路由的 版本是iStoreOS的不会改动.希望给讲讲软路由怎样改动.(您的视频我已经收藏了)

[@酱油哥-s3k]

up我tun模式不能用路由器的测速功能，而且用手机版测速速度也不对只有100m不到，有虚拟网卡以后确实所有流量全接管了最明显的是普通模式下B站选择香港节点是无效的还是会直连，tun起开以后选香港可以在B站看到境外动画了（仅限港澳台）但是测速没有很迷惑，另外开fake-ip模式能用但是玩游戏不行，连游戏都进不去就像你说的不认UDP数据。。。很无奈目前Redir-Host模式不开tun模式这样用，有特殊需要再开tun，不知道有没有其他完美的解决办法？

[@xuelide]

大佬破100K了，期待讲解openwrt下openclash或者SSRP系的DNS泄露分析！

[@AlanVictor-23]

你现在找到方法了吗

[@libidianlibidian]

我也需要😊

[@YZ-sj7fx]

win11家庭版好像没有组策略吧 那怎么关闭dns优化啊？ windows家庭版dns泄露无解吗？

[@whitelub]

感谢大佬，很有用👍

[@jiejie6278]

博主好 请问有没有surge for mac的dns泄漏配置

[@johanchane9762]

内容可以的👍

[@YuTalk]

最近特别疑惑一件事，软路由网关级的全局代理进行IP检测还会显示国内公网ip，伪装程度甚至不如直接用v2ray

[@ceramichandmade]

老固件版本好像有这个问题，安卓手机连会出现，苹果没有，你可以把软路由固件重新刷写一个新的

[@YuTalk]

@@ceramichandmade 谢谢，我去试试

[@大番薯-q2f]

关注了！大佬能讲讲quantumultx怎么防止dns泄露吗？

[@M大哈]

能不能请不良林出一期软路由里的PASSWALL的配置或者ssp+的配置？

[@seekatom5393]

火狐用户注意了，即使你按照博主说的都做了，使用ublock origin插件默认设置仍会导致dns泄露，需要打开插件设置取消勾选：将代理域名映射至真实域名。

[@35wangfeng]

视频演示中，带分流组的配置文件是在ruleset=DIRECT,[]GEOIP,CN,no-resolve这一行下面添加其余分流组是不是就可以了

[@Json-Walker]

清晰明了！👍

[@atticuswang4305]

软路由系列 期待

[@wzzgmgn]

用的机场VPN也会有泄露的风险吗？刚刚查了说我是一个透明代理😢

[@weiqingtao1988]

听的云里雾里的，但是不妨碍我点赞评论，感谢大佬分享！

[@vaseycheng2652]

有兴趣讲一下xray新出的reality吗

[@sanzang8872]

手机电脑客户端都没有问题了，但是软路由openwrt passwall dns不会设置，还是有泄露，期待出一期 openwrt passwall防泄漏

[@chenbei389]

13：30秒之后如果订阅失败后面怎么操作啊，说是”将远程配置文件进行url编码“这如何实现？或者”换一个转换后端“如何实现，能否出一期教程？

[@user-nbrt316fgoip]

请问如果是clash for Android 3.0.2内测版怎么操作，没有覆写这一选项。 我当前使用clash meta for Android操作的，可以纤细讲解像Meta Features这些选项有什么作用不？

[@sananonly]

大佬！请问下，为何有些节点必须在测试有泄漏国内DNS时才可以科学上网，但也有的节点可不泄漏时科学上，还有在设置防泄漏时，通过后面节点可不泄漏这个节点主线路，其它前面的节点也就都 可以科学了？

[@BlankSpacecc]

想问个问题，这个跟全局有什么区别呢，因为我之前用的是很多分流策略的那种，国内的走国内国外的走国外，然后看了这个视频走的你这个链接，好像没有分流了？(不知道是不是日期的原因，2023年4月14日。节点里面只有个自动选择和节点选择)。 就是我设置的链接哪个节点哪个DNS检测网址就全部显示走的那个节点。。 还是说你这种方法是把国内不走代理的隐藏了节点不会跑流量，国外是怎样就是怎样照样连，只不过安全，隐私一点？谢谢👍

[@Patrick.M1903]

请问下作者，clash meta内核的客户端该怎样用您提供的防泄漏配置呢？通过修改订阅转换的方法好像无法成功添加进CLash

[@gegeqingqing]

希望大佬出点软路由的教程😁

[@socpio]

希望大佬来个openclash的这方面教程

[@Leon-nk6qz]

大佬求解，我按照视频教程设置了clash的TUN模式之后，发现查询DNS还是全部显示中国，并且页面显示我是用我的IPV6地址访问的，如果同时打开TUN模式和系统代理就是无DNS泄漏，这个怎么解决？

[@M7YTB]

深入浅出，多谢讲解

[@fengniandu]

这才是最有用的精华

[@MileYeh01]

讚一個，需要多看幾次

[@刘大大-o3t]

真不错，感谢分享

[@Alex-qo1is]

大佬，按照你的教程配置了win客户端的clash，也按照配置了策略组，但是这样有一个问题，关闭clash之后会导致邮件无法收发，网页也打不开，相当于断网了，请问需要怎么设置呢？

[@meisterchen7934]

Clash不是用订阅链接,是用本地的Clash配置文件应该怎么操作？

[@林夕-q1m]

UP主能讲下QuantumultX 怎么配置吗?

[@iiikkkiii1895]

大佬，我有个疑惑，就是ipleak测试时。ipleak是怎样知道响应我的DNS服务器地址的，难道DNS服务器响应我之后还会向ipleak汇报吗？感觉DNS服务器是它家的一样，这发生了什么

[@fengyanguo9341]

大佬 请问在线转换以后，把config改成你的ini，然后放进openclash里提示配置下载失败 。我尝试用网页直接打开改好的ini连接，并右键另存为yaml，不过这样虽然能启动 但是选中节点以后无法上网 请问是怎么回事啊 谢谢

[@changqiuwang]

一样的，配置了就断网，垃圾

[@stevenrop1952]

讲讲用n1做软路由的openwr系统怎么设置一下，谢谢

[@youren6135]

在lightnode购买了菲律宾服务器搭建了V2ray，用whoer测试的时候DNS经常跑到香港去，怎么解决啊 有没有大哥能指点一下

[@dirkknife5251]

请问openclash怎么配置才能避免呢？

[@zooldbound9209]

想问一下windows好像是ipv6优先，我开了clash的tun模式后节点VPS并没有ipv6的IP，所以访问网页都是先用本地的ipv6IP先访问了，这种情况怎么办，是直接禁用掉ipv6就可以了吗

[@ZeWenrry]

感谢大佬的教程，我现在使用最新版V2RayN的客户端的系统代理模式时已经可以解决泄漏问题了，但是开启Tun模式时，按照你的V2RayN教程操作后仍然会在ipleak网站测试出大陆的DNS，请问有方法可以解决V2RayN的Tun模式的DNS泄漏问题吗。

[@Element_12]

请问第一次发送给DNS服务器可以用DoH加密，如果第一台DNS服务器把数据交给第二台DNS服务器，这两台服务器之间的信息是不是加密的

[@陈一人]

大神买vps时要天sn1和sn2，这些要填什么，不良林大神可以告知一下，万分感激

[@MaxwellJamesMrWick]

iOS小火箭使用视频下方的配置文件可能会导致部分国内页面无法正常访问（比如闲鱼的部分页面），使用官方预设的规则没有这种情况

[@huizhou5169]

我目前发现是微信扫码付款很慢，刷新不出来

[@球德洛]

设置了cfa那个复写，系统wifi的dns还要改吗？是保持dhcp还是静态填个什么阿里的或者腾讯的？

[@alexwang8075]

使用v2ray的黑名单防火墙模式不能解决吗？绕过大陆模式还是会浪费流量啊

[@adamoweb]

请问MerlinClash客户端里面有个DNS2Socks的设置,这个会怎么影响到DNS污染的问题?

[@Kaixinguoyingshi]

请教下作者，我用的是clash系统代理，按照你的方法也下载成功了，但是最后查看节点都是显示超时的状态是什么原因呢？

[@mobilespacestudio]

你好，如果不用clash那个日志，dnsmasq 那个日志如何开的，开了也看不到，我想看看dns工作的情况

[@bubbyq8]

有个问题是就算因为分流需要查询域名对应的ip而发起dns，会dns泄露，让clash之类的软件发起dns查询用的dns服务器是国外不能避免泄漏吗，还是说因为没法让dns查询的服务器归属地和访问的归属地是一个地方，所以要避免使用dns，因为不一致会被发现特征，而不是说因为用了clash无法设置dns服务器

[@bulianglin]

发起了明文dns查询就算泄漏，你配国外的dns也是明文的，除非使用doh，前提是你能忍受那速度的话。

[@陈开华陈开华]

@@bulianglindns泄漏意思基本只能把需要代理的网站全部用域名规则命中，让它不进行dns解析呗

[@avenirdessin8950]

@@bulianglin 老师，没理解这句是为啥啊？DNS泄露的意思不是指DNS记录不连贯吗？如果我明文但是是连贯的，那具体泄露的是什么信息呢？

[@kanlishi]

使用了你的calsh转换后添加你的clash后缀，规则只有节点选择和自动选择。而我远程配置规则选的是全规则，却没有出现全规则。不知道哪里出问题了？