Clash DNS配置教程 — 防止DNS泄漏和污染

Clash DNS配置完全教程

一、为什么DNS很重要

DNS污染：域名解析到错误IP。DNS泄漏：ISP能看到你访问的域名。

二、DNS模式

fake-ip模式（推荐）

Clash返回假IP，应用连接时Clash拦截并根据域名规则决定走向。无DNS泄漏、无DNS污染。

redir-host模式

真实DNS查询，兼容性好但可能泄漏。

三、推荐配置

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  default-nameserver:
    - 223.5.5.5
  nameserver:
    - https://dns.alidns.com/dns-query
  fallback:
    - https://dns.google/dns-query
  fallback-filter:
    geoip: true
    geoip-code: CN

四、fake-ip过滤

局域网设备需排除：

fake-ip-filter:
  - '*.lan'
  - '*.local'

五、DNS泄漏检测

访问dnsleaktest.com，DNS服务器应显示代理服务器所在国家。

总结

Clash DNS核心是使用fake-ip模式防止泄漏和污染。推荐国内域名用阿里DoH，国外域名用Google DoH。