نشت DNS: تشخیص و ترمیم
نشت DNS یعنی: ترافیک از پروکسی میرود، اما پرسوجوی نامها هنوز متنِ باز به حلکنندهٔ اپراتور محلی میرسد — محتوایتان را نمیبینند، ولی فهرست کامل دامنههای بازدیدی ثبت میشود.
تشخیص
با پروکسی روشن، یکی از سایتهای تست نشت DNS را باز کنید (جستوجو کنید «dns leak test») و تست گسترده را اجرا:
- در نتیجه فقط حلکنندههای منطقهٔ گرهٔ خروجی دیده شد → نشتی نیست؛
- حلکنندههای اپراتور محلی ظاهر شدند → نشت دارید.
ترکیب ترمیم
- حالت fake-ip: پرسش برنامهها محلی و با IP قلابی جواب میگیرد و حل واقعی در سر دورِ پروکسی رخ میدهد — بخش عمدهٔ نشت از سرچشمه خشک میشود («fake-ip یا redir-host»)؛
- بالادستی رمزنگاریشده: آنچه خود Clash باید حل کند از DoH/DoT برود — پیکربندی در «DNS سفارشی»؛
- TUN بهعنوان تور سراسری: با
dns-hijackهر پرسش پورت 53 در دستگاه بهزور نصیب Clash میشود — حتی برنامههای دورزنندهٔ پروکسی سیستم هم پوشش میگیرند.
بعد از ترمیم دوباره تست بگیرید. نکتهٔ جانبی: IPv6 مسیرهای نشت بیشتری باز میکند — اگر تستها سمج ماندند و به IPv6 نیاز ندارید، در General خاموشش کنید و دوباره بسنجید.