Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【DNS 解析全链路故障发生层级全景图】                          │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ [应用/浏览器发起请求] ──► 检查【本地多级缓存】(浏览器 ──► 系统 hosts ──► 代理 Core 缓存)      │
5
 │       │                                                                                     │
6
 │       ▼ (未命中缓存)                                                                        │
7
 │ [进入 DNS 解析层]                                                                           │
8
 │  ├── 🔴 响应 【NXDOMAIN】 ────────► 域名拼写错误 / 域名已注销 / 触发负缓存 (Negative Cache)│
9
 │  ├── 🟠 响应 【DNS Timeout】 ─────► 海外 DNS 服务器无响应 / DoH 握手受阻 / 路由丢包        │
10
 │  ├── 🟡 响应 【SERVFAIL】 ────────► DNS 上游递归失败 / DNSSEC 签名验证异常                  │
11
 │  └── 🟢 响应 【Fake-IP (198.18.x.x)】 ──► 代理内核成功生成虚拟映射 ──► 正常建立海外代理连接 │
12
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【六大典型 DNS 故障现象分类表】                               │
3
 ├──────────────────────────────┬──────────────────────────────┬──────────────────────────────┤
4
 │ 实际故障表现场景             │ 核心故障定位层级             │ 第一步推荐排查动作           │
5
 ├──────────────────────────────┼──────────────────────────────┼──────────────────────────────┤
6
 │ 🔴 **只有一个特定网站打不开**  │ 域名本身状态 / 单条规则遗漏  │ 检查网址拼写，临时切 Global 验证是否为规则遗漏 │
7
 │ 🔴 **所有网站全部提示解析失败**│ 本地网络断网 / DNS 路由黑洞  │ 检查家庭宽带是否正常，排查代理 Core DNS 配置 │
8
 │ 🟡 **Chrome 正常，Firefox 报错**│ 浏览器内置 Secure DNS 冲突    │ 在 Firefox 设置中关闭 DNS-over-HTTPS (DoH)  │
9
 │ 🟡 **关闭 TUN 模式后 DNS 恢复**│ TUN 虚拟网卡 DNS 劫持冲突    │ 检查客户端 TUN 驱动，配置正确的本地 DNS 监听 │
10
 │ 🟢 **Global 模式正常，Rule 报错**│ 分流规则误将海外域名判为直连 │ 更新远程规则集，确认海外域名走海外代理 DNS  │
11
 │ 🔵 **IPv4 网站正常，IPv6 网站卡死**| IPv6 AAAA 记录路由不可达    │ 在客户端中开启 IPv4 优先或检查 IPv6 路由    │
12
 └──────────────────────────────┴──────────────────────────────┴──────────────────────────────┘

1
 1. 【Bootstrap DNS 循环依赖困境】：
2
    - 代理客户端想要连接海外 DoH 服务器（如 `https://1.1.1.1/dns-query` 或 `dns.google`）；
3
    - 但客户端必须先解析 `dns.google` 的域名 IP 才能建立 HTTPS 握手连接；
4
    - 如果客户端未配置明文的【基础引导 DNS (Bootstrap DNS)】，整个 DNS 系统就会陷入死锁超时。
5

6
 2. 【浏览器内置 Secure DNS 冲突】：
7
    - Chrome 或 Firefox 开启了独立 DoH 时，浏览器会绕过代理客户端的 Fake-IP 字典，直接向公网 DoH 发起直连；
8
    - 若本地物理宽带阻断了公网 DoH 端口，浏览器就会直接弹出 `DNS lookup failed` 报错。

1
 1. 【正常运行表现】：
2
    - ping 某个海外网站时，返回 `198.18.0.1` 属于【100% 预期正常现象】；
3
    - 内核在内存中建立了 `198.18.0.1 <──► google.com` 的映射字典，真正发往海外节点时会还原为原始域名。
4

5
 2. 【真正的 Fake-IP 映射失效排查】：
6
    - 表现：浏览器提示“ERR_CONNECTION_REFUSED”且客户端连接面板中显示目标全为 IP 而无域名；
7
    - 根因：代理客户端意外重启导致内存映射表丢失，但操作系统本地 DNS 缓存仍记录着旧虚拟 IP；
8
    - 解决：在客户端界面点击【清空 Fake-IP 缓存】或在终端运行 `ipconfig /flushdns` 即可秒级修复。

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【各操作系统 DNS 缓存清理标准命令】                           │
3
 ├──────────────────────────────┬──────────────────────────────────────────────────────────────┤
4
 │ 操作系统平台                 │ 标准终端清理命令 / 界面操作                                  │
5
 ├──────────────────────────────┼──────────────────────────────────────────────────────────────┤
6
 │ 🪟 **Windows 11 / 10**       │ 在 CMD 或 PowerShell 中运行：`ipconfig /flushdns`             │
7
 │ 🍎 **macOS (Sonoma / Sequoia)**| 在终端中运行：`sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` |
8
 │ 🌐 **Chrome / Edge 浏览器**  │ 在地址栏输入 `chrome://net-internals/#dns` ──► 点击【Clear host cache】│
9
 │ 🦊 **Firefox 浏览器**        │ 进入【设置 ──► 隐私与安全】──► 点击清除【Cookie 和网站数据】 │
10
 └──────────────────────────────┴──────────────────────────────────────────────────────────────┘

1
 Step 1: 确定故障范围 ──► 尝试访问国内百度与海外 Google，判断是单个网站还是全网解析失败
2
    ↓
3
 Step 2: 临时切为 [Global 全局模式](/tizi/rule-global-direct/) ──► 若 Global 能打开，说明是分流规则将海外域名误判为了国内直连解析
4
    ↓
5
 Step 3: 检查浏览器 Secure DNS ──► 进入 Chrome/Firefox 设置，将【使用安全 DNS】临时切换为【使用系统当前 DNS】
6
    ↓
7
 Step 4: 刷新多级 DNS 缓存 ──► 在终端运行 `ipconfig /flushdns` 并点击客户端内的【清空 Fake-IP 缓存】
8
    ↓
9
 Step 5: 检查客户端 Bootstrap DNS ──► 确认客户端 DNS 配置中填入了可用的基础 DNS（如 `223.5.5.5`, `119.29.29.29`）
10
    ↓
11
 Step 6: 检查 IPv6 干扰 ──► 在客户端中临时开启【IPv4 优先】或在系统网络中短暂禁用 IPv6 进行 A/B 对照测试

1
 ❌ 误区 1：只要遇到网页打不开，第一步就必须把电脑的 DNS 换成 8.8.8.8。(错！在梯子环境下公共 DNS 极易被污染)
2
 ❌ 误区 2：NXDOMAIN 报错说明目标海外网站一定是被官方防火墙彻底封锁了。(错！可能是域名过期、拼写错误或负缓存)
3
 ❌ 误区 3：在 Fake-IP 模式下 ping 域名看到 198.18 开头的 IP 说明电脑中毒了。(错！198.18 为预留的虚拟 IP 池)
4
 ❌ 误区 4：DoH (加密 DNS) 是万能神药，开启后任何网站都能 100% 秒开。(错！DoH 端点受阻会导致全网 DNS 瘫痪)
5
 ❌ 误区 5：浏览器提示 DNS Error，说明我买的机场所有节点全部跑路了。(错！节点测速正常时通常只是本地 DNS 配置冲突)
6
 ❌ 误区 6：只要在电脑里装了代理插件，终端里的 Git 命令行就不会报 DNS 错误。(错！Git 命令行不走浏览器沙箱)
7
 ❌ 误区 7：遇到 DNS 报错时，把所有的分流规则和 Fake-IP 全部关闭是最好的解决办法。(错！会导致海外域名无法分流)
8
 ❌ 误区 8：nslookup 能查出 IP 就代表浏览器一定能用该 IP 正常打开网页。(错！现代 HTTPS 强依赖 SNI 证书与 Host)
9
 ❌ 误区 9：所有的海外网站都必须通过同一个 DNS 服务器进行解析。(错！分流规则会将国内外域名交由不同 DNS 解析)
10
 ❌ 误区 10：为了防止 DNS 报错，必须在电脑里永久关闭 IPv6 协议栈。(错！双栈网络在代理正确配置下可完美运行)
11
 ❌ 误区 11：在手机上不会发生 DNS 解析失败的问题。(错！移动网络私有 DNS 与 VPN 配置不当同样会引发解析超时)
12
 ❌ 误区 12：同一个局域网内的所有电脑，DNS 缓存刷新的速度一定完全一致。(错！各设备操作系统与浏览器缓存独立)
13
 ❌ 误区 13：企业内网打不开公司后台是梯子软件损坏。(错！企业 Split DNS 与内部域名仅限公司内网 DNS 解析)
14
 ❌ 误区 14：只要把代理端口从 7890 改成 8080，DNS 超时问题就会自动消失。(错！端口号与 DNS 解析路径无关)
15
 ❌ 误区 15：退出梯子后电脑连不上网是系统网卡损坏。(错！通常是代理退出时未自动清除注册表 System Proxy)