1. DNS污染问题
DNS查询结果被中间设备篡改返回错误IP。导致无法访问被封锁网站。解决DNS污染是代理配置关键。
2. fake-ip模式
Clash为每个域名分配假IP，应用连接时Clash截获转发。速度快防DNS泄露，但某些应用不兼容。
3. redir-host模式
Clash用自己DNS服务器解析域名获取真实IP。兼容性好但首次连接需等待DNS解析。
4. DNS服务器配置
设置nameserver（常规DNS）、fallback（备用DNS如8.8.8.8）、fallback-filter。推荐DoH避免DNS劫持。
5. 配置建议
大多数用户推荐fake-ip模式。遇到兼容性问题切换redir-host。至少配置一个DoH和一个备用DNS。