Clash Verge Rev 进阶分流与 DNS 防污染防泄露图文教程

先说结论：节点测速正常、网页却打不开或时好时坏，多数是 DNS 出了问题。在 Clash Verge Rev 里做三件事基本就能解决： ① DNS 改用 fake-ip 模式；② 上游改成加密 DNS（DoH），国内域名走国内 DNS、国外域名走国外 DNS； ③ 需要接管所有软件时开启 TUN（虚拟网卡）模式。最后用 DNS 泄露检测网站确认效果。

一、为什么「节点能连、网页打不开」？

访问网站前，电脑要先把域名（例如 google.com）换成 IP 地址，这一步叫 DNS 解析。问题通常出在两个地方：

• DNS 污染：国内运营商的 DNS 对部分海外域名返回错误的 IP。软件拿着错误 IP 去连，节点再快也打不开。
• DNS 泄露：网页走了代理，但「查地址」这一步仍然交给本地运营商 DNS。结果是访问记录暴露，而且部分网站会根据 DNS 位置判断你在国内，导致 AI 工具、流媒体提示地区不可用。

另外，有些软件（游戏客户端、命令行工具、部分 UWP 应用）根本不读取「系统代理」设置，开了代理也照样直连，这就需要 TUN 模式来接管。

二、fake-ip 和 redir-host 有什么区别？

三、Clash Verge Rev 推荐 DNS 配置

Clash Verge Rev 使用 mihomo（原 Clash Meta）内核。打开 设置 → Clash 设置 → DNS 覆写（不同版本名称可能略有差异）， 开启后点击旁边的设置按钮，切换到高级编辑，填入下面的配置。修改前请先备份原有配置。

dns:
  enable: true
  ipv6: false
  respect-rules: true          # DNS 请求也按分流规则走，海外查询经节点发出
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:              # 这些域名返回真实 IP，避免局域网/系统检测异常
    - '*.lan'
    - '+.local'
    - '+.msftconnecttest.com'
    - '+.msftncsi.com'
  default-nameserver:          # 只用来解析下面 DoH 服务器自己的域名
    - 223.5.5.5
    - 119.29.29.29
  proxy-server-nameserver:     # 解析节点服务器域名
    - https://doh.pub/dns-query
    - https://dns.alidns.com/dns-query
  nameserver:                  # 默认（海外）域名
    - https://dns.google/dns-query
    - https://cloudflare-dns.com/dns-query
  nameserver-policy:           # 国内域名交给国内 DoH，速度和 CDN 调度都更好
    "geosite:cn,private":
      - https://doh.pub/dns-query
      - https://dns.alidns.com/dns-query

几个关键点的大白话解释：

• https://... 开头的是加密 DNS（DoH），运营商看不到也改不了查询内容。
• nameserver-policy 让国内网站用阿里/腾讯 DNS，保证国内网站打开快；其余域名用 Google/Cloudflare。
• respect-rules: true 让海外 DNS 查询本身也走代理，从而不在本地网络暴露。

四、什么时候需要开启 TUN 模式？

只用浏览器的话，系统代理 + 上面的 DNS 配置通常就够了。遇到下面情况再开 TUN：

• 游戏、命令行（git、npm、pip）、部分桌面软件不走代理；
• DNS 泄露检测里仍然出现本地运营商 DNS；
• 想让整台电脑的流量都按规则分流。

1. 在 设置 → 系统设置 中先安装「服务模式」（Windows 需要管理员权限，按提示操作即可）；
2. 打开「虚拟网卡模式（TUN）」开关；
3. TUN 开启后可以关闭「系统代理」，避免两套机制重复接管；
4. 如果开启后完全上不了网，先关掉 TUN，检查服务模式是否安装成功，并暂时关闭其它 VPN/加速器软件。

五、怎么确认 DNS 不再泄露？

1. 保持 Clash Verge Rev 运行，选择一个海外节点；
2. 浏览器打开 browserleaks.com/dns 或 ipleak.net；
3. 看结果里的 DNS 服务器：只出现 Google、Cloudflare 或节点所在地区的服务器 = 正常；出现「中国电信 / 联通 / 移动」 = 仍有泄露，回到第四步开启 TUN。

Chrome / Edge 的「安全 DNS」功能会让浏览器自己发起 DoH 查询。开启 TUN 时它也会被接管，一般不影响；如果只用系统代理且检测结果异常，可以在浏览器设置里暂时关闭「使用安全 DNS」再测试。

六、常见问题排查

• 国内网站变慢：检查 nameserver-policy 是否生效，规则里国内域名是否为「直连」。
• 局域网设备（打印机、NAS）访问不了：把对应域名加入 fake-ip-filter，或直接用 IP 访问。
• Windows 右下角提示「无 Internet」：确认 +.msftconnecttest.com 与 +.msftncsi.com 已在过滤列表中。
• 改完没变化：保存后重启内核，或在客户端里重新选择一次配置文件。

客户端还没装？可以到 翻墙软件下载汇总 获取 Clash Verge Rev 官方地址。 节点本身不稳定的话，DNS 配置再好也无济于事，换机场前可以先读一下 如何选机场， 或直接查看 机场推荐总榜。