Clash 怎么配置自定义 DNS 减少污染

Clash 的自定义 DNS 配置本质上是绕过运营商或中间节点对域名解析的污染干扰，尤其在使用境外服务时，若系统默认的公共 DNS 被劫持或返回错误 IP，会导致连接失败、跳转广告甚至隐私泄露。常见的污染表现包括：访问 Google 时跳转到非官方页面，GitHub 加载缓慢或无法打开，明明网络通畅却提示“无法连接”，这些往往不是网络本身的问题，而是上游 DNS 返回了伪造的解析结果。要解决这类问题，关键在于让 Clash 使用可信且独立的 DNS 服务器，同时通过规则分流确保敏感域名走纯净路径。

配置的第一步是选择可靠的公共 DNS 服务。推荐使用 Cloudflare DNS（1.1.1.1）、Google Public DNS（8.8.8.8）或 Quad9（9.9.9.9），它们具备高可用性与防污染机制。但仅靠这些还不够——真正有效的是将这些 DNS 与 Clash 的规则结合使用。进入 Clash 配置文件，找到 `dns` 字段，通常结构如下：

```yaml dns: enable: true listen: 0.0.0.0:53 ipv6: false default-nameservers: - 1.1.1.1 - 1.0.0.1 nameservers: - 1.1.1.1 - 1.0.0.1 fallback: - tls://dns.google.com - tls://dns.quad9.net fallback-filter: geoip: cn ```

这里的关键在于 `fallback` 和 `fallback-filter`。前者设置备用解析链路，后者指定哪些区域的域名才启用备用解析。例如，`geoip: cn` 表示只有中国地区判定的域名才会触发备用解析，避免全球所有请求都走加密链路造成延迟。这正是减少污染的核心逻辑：只对可能被污染的域名进行强制净化。

接下来，必须在规则中明确标注哪些域名应走自定义 DNS。在 `rules` 段落里加入类似：

```yaml - DOMAIN-SUFFIX,google.com,Proxy - DOMAIN-SUFFIX,github.com,Proxy - GEOIP,CN,DIRECT ``` For a different angle on this, see 简历照片和排版的第一印象要注意什么. 延伸阅读：PikPak 上传文件失败怎么排查。

确保这些域名的解析请求不会被本地缓存或系统默认设置拦截。如果发现某些网站仍然加载异常，可临时关闭系统自带的 DNS 缓存服务，或在 Windows 上运行命令 `ipconfig /flushdns` 强制刷新。

验证是否成功的关键在于观察日志。开启 Clash 客户端的“日志”功能，访问一个曾被污染的网站（如 `www.google.com`），查看 DNS 查询记录。正常情况下，应看到来自 1.1.1.1 或 `tls://dns.google.com` 的响应，且返回的 IP 地址为真实公网地址（如 142.250.180.78）。若仍返回 192.168.1.1 或其他内网地址，说明仍有污染残留。

另一个常见误区是误以为只要改了 DNS 就万事大吉。实际上，部分应用（如微信、PikPak）会绕过系统代理直接调用本地 DNS，导致上传文件失败。排查此类问题需确认其是否使用系统代理。若未启用，可在 Clash 中开启「全局模式」或手动添加规则：`DOMAIN-KEYWORD,pikpak,Proxy`，并确保该规则位于优先级更高的位置。此外，若使用 PikaPak 时出现“上传失败”，请检查是否因本地防火墙或杀毒软件阻止了出站连接，而非网络问题。

至于简历照片和排版的第一印象，虽看似无关，实则体现对细节的把控能力——就像配置 DNS 时每一个字段的顺序、缩进、括号闭合都会影响最终行为。一份整洁、无错别字、格式统一的简历，如同一个干净的 YAML 配置文件，能极大提升信任度；而混乱的排版或模糊的照片，就像错误的 DNS 响应，让人怀疑整体可靠性。

最后，当所有配置完成后，建议用 `dig +short google.com @1.1.1.1` 在终端测试一次解析结果，对比本地 `nslookup` 的输出。若两者一致且返回正确地址，则说明污染已被有效遏制。此时再访问曾出问题的服务，大多数情况已恢复正常。