DNS 与 IPv6
适用于 iPhone / iPad
保持默认还是自定义
先使用默认 DNS。只有需要访问私有域名、指定解析器或解决可复现的解析问题时,再进入「设置 → DNS」调整
自定义 DNS 支持界面列出的普通 IP、DoH、DoH3、DoQ、DoT 和 TCP 地址格式;多个服务器用逗号分隔,留空恢复自动默认值。这里的自定义服务器用于隧道外解析等场景,不能简单理解为所有域名都只经这一项解析
为特定域名添加 DNS 规则
- 进入「设置 → DNS → 新增 DNS 规则」
- 选择精确、后缀或通配匹配,填写你的域名
- 根据需求选择地址、别名、分流 DNS 或 Always Real IP(始终真实 IP)
- 保存并排列顺序,从上到下第一个匹配项生效
- 重新发起请求,在 DNS 检查中核对解析结果
例如,把自有内网域名送到可访问的公司解析器,而不是把全部公共域名都交给内网 DNS。填写服务器前先确认当前路由能到达它
IPv6
在「设置 → IPv6」查看相关选项。目标网络、节点与本机网络都可能影响 IPv6 可用性,出现问题时先做单项开关对照,再恢复需要的设置
模块也可能贡献 DNS 配置,解析结果不符时同时检查 模块顺序。不要同时更改 DNS、节点与规则,否则无法确定是哪一项起作用
示例:只把内部域名交给公司 DNS
假设你拥有 corp.example.com,公司解析器能从当前网络访问:
- 添加后缀匹配
corp.example.com,操作选择「分流 DNS」 - 服务器填写公司实际提供的解析器地址;图中的
192.0.2.53是文档地址,不能直接使用 - 启用并保存,将这条规则放在会覆盖它的宽泛规则之前
- 重新请求一个真实的内部主机名,核对解析答案,再检查访问该地址所需的 VPN、路由或子网权限
DNS 解析成功只表示获得了地址,不代表已经有到该地址的路由。指定别名或地址记录也不能替代网络连接
| 现象 | 下一步 |
|---|---|
| 所有域名同时失败 | 检查解析器可达性和当前网络,先撤回本次变更作对照 |
| 只有内部域名失败 | 核对匹配方式、规则顺序、公司 DNS 和公司网络连接 |
| 返回地址正确但连接失败 | 检查路由、节点、IPv4 / IPv6 及目标端口 |
| 与预期规则不一致 | 检查网络预设是否覆盖全局设置,以及模块贡献的 DNS 设置 |