Clash DNS 泄漏怎么排查？3 个关键设置

DNS 泄漏多发生在系统 DNS 或策略不一致导致的旁路解析。

一、开启 Fake-IP 或 Redir-Host

• Fake-IP 对大多数场景更稳
• 遇到兼容问题再切回 Redir-Host

二、确认 DNS 请求走代理

• 开启 enhanced-mode: fake-ip
• nameserver 使用可信 DoH/DoT
• 打开 proxy-server-nameserver

三、系统 DNS 需要统一

• Windows 建议用 DoH
• macOS/路由器避免同时设置多个出口

小结

核心是“解析路径一致”，应用、系统、Clash 三层不要分叉。