V2Ray DNS 配置详解:境内外分流解析与防污染实践

DNS 分流配置与验证要点

先看懂 DNS 与路由的两次选择

分流解析收益

境内外分流解析为什么有用

• 经常访问的局域网名称可写入 hosts，例如把路由器管理域名固定到 192.168.1.1。
• 只有 IPv4 网络时可优先使用 UseIPv4，避免拿到 AAAA 记录后等待不可达的 IPv6 连接超时。
• 具备稳定 IPv6 出口时再启用双栈查询，并分别验证直连与代理出站是否都能访问 IPv6。

配置示例

一份可读的分流 DNS 配置

{
  "dns": {
    "hosts": {
      "domain:router.local": "192.168.1.1"
    },
    "queryStrategy": "UseIPv4",
    "servers": [
      {
        "address": "223.5.5.5",
        "port": 53,
        "domains": [
          "geosite:cn"
        ],
        "expectIPs": [
          "geoip:cn"
        ]
      },
      {
        "address": "https://1.1.1.1/dns-query",
        "domains": [
          "geosite:geolocation-!cn"
        ]
      },
      "localhost"
    ]
  }
}

1. 先备份当前可连接的配置，不要直接在唯一配置上反复覆盖。
2. 只加入一个境内 DNS 上游，测试常用境内网站是否能正常解析和打开。
3. 再加入 DoH 上游，测试此前异常的境外域名，并观察核心日志中的查询错误。
4. 最后加入 expectIPs、IPv4 策略与 hosts 规则，每次只改一项。
5. 完成后重启核心或重新载入配置，避免旧连接与 DNS 缓存干扰结果。

路由协同

DNS 分流还要配合路由规则

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "ip": [
          "geoip:private"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": [
          "geosite:cn"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": [
          "geoip:cn"
        ],
        "outboundTag": "direct"
      }
    ]
  }
}

DoH 配置要点

DoH 配置的重点不是只换一个地址

• 查询超时：先验证 DoH 地址的 443 端口是否能通过预期出站建立连接，再看是否存在域名引导解析问题。
• 循环依赖：不要让解析 DoH 服务域名所需的 DNS 查询再次依赖同一个尚未建立的 DoH 连接。
• 缓存未更新：修改上游后重启核心，并重新打开测试应用；浏览器和系统可能保留各自的 DNS 缓存。
• IPv6 假可用：系统拿到 IPv6 地址不代表出口可达，可临时使用 UseIPv4 对照测试。
• 规则库过旧：更新客户端附带的 geosite 与 geoip 数据后重载核心，再判断域名分类是否错误。

故障排查顺序

解析污染与连接异常的排查顺序

收尾检查

一套稳定配置的收尾检查

• 核心启动日志没有未知字段、格式错误或端口占用提示。
• 境内域名由指定本地上游解析，返回地址符合预期地区。
• 境外域名的 DoH 查询可通过预期出站访问 443 端口。
• 局域网与保留地址优先直连，不落入代理兜底规则。
• 当前网络没有 IPv6 时，不让 AAAA 连接反复等待超时。
• 订阅更新和规则库更新后，自定义 DNS 与路由设置仍然存在。