dns泄漏

@别动要射了 #8 好吧

@加林 #9 有人说这个就是伪命题，有人说必须要解决，还有人直接让我在软件里面把检测网站强制走节点，这不就是掩耳盗铃吗，哈哈

电脑的clash有TUN模式可以解决，手机就不知道了

很多服务都会去查dns，尽管可能域名大陆没法连，正常上国外网站总会碰上几个加载不出来的资源，最寻常的就是recaptcha
只要你别搞太过分没人管的

@千手柱间 #6

dns:
  enable: true
  ipv6: true
  enhanced-mode: fake-ip
  fake-ip-range: 28.0.0.1/8
  fake-ip-filter:
    - "*"
    - +.lan
    - +.local
  default-nameserver:
    - system
  nameserver:
    - https://dns.google/dns-query#默认  #这里换成自己策略组的名字
    - https://dns.cloudflare.com/dns-query#默认 #这里换成自己策略组的名字
  direct-nameserver:
    - system
  proxy-server-nameserver:
    - system
  nameserver-policy:
    rule-set:cn_domain:
      - system

全局就行

@千手柱间 #5 国内走国内的doh或者system都行，国外走国外的doh，而且要通过对应的代理获取DNS（respect rules）

@WaterApple #14 好的

@nxygen #15 这种写法的话，surge可以直接用吗

@jlyx #16 开全局，国内软件太慢了