Clash DNS 怎么设置？fake-ip 与 redir-host

选梯子编辑部 · 更新于 2026-10-08

使用教程进阶玩法难度：高级约 9 分钟读完

Clash DNS 怎么设置？先给结论：绝大多数人不用改，机场配置和客户端默认值已经够用。要改之前，先搞清两件事：代理软件为什么要接管 DNS，以及 fake-ip 和 redir-host 这两种工作方式到底差在哪。读懂这两件事，你遇到“某个软件不正常”“国内网站被解析得很奇怪”时，才知道该动哪一个开关，而不是一通乱改。

代理软件为什么要接管 DNS

DNS 的作用是把域名翻译成 IP 地址，你访问任何网站之前，几乎都要先做一次这样的翻译。如果想先了解它的基本原理，可以看 Cloudflare 对 DNS 的说明。

对代理软件来说，DNS 不是旁枝末节，而是整套分流能否成立的前提，原因有三个：

1. 规则是按域名匹配的。 如果应用在本地先把域名解析成了 IP，再把 IP 交给代理，代理看到的只是一串数字，写在规则里的域名就用不上了。接管 DNS，是为了让内核知道“这个连接原本要去哪个域名”。
2. 本地解析的结果不一定可信。 在某些网络环境下，对特定域名的解析结果可能被篡改或返回错误地址，这就是常说的 DNS 污染。
3. 本地解析会暴露你要访问的域名。 流量走了节点，域名查询却发给了本地运营商的 DNS，这就是 DNS 泄漏，检测与修复另有专文。

所以内核提供了自己的 DNS 模块，由它决定怎么解析、返回什么。设置它，就是在回答这几个问题。

Clash DNS 的两种工作方式：fake-ip 与 redir-host

在 Mihomo 系配置里，dns 段有一个字段决定内核用哪种方式工作，字段名和可选值以 Mihomo 官方文档 为准。常见的两种是 fake-ip 和 redir-host。

fake-ip 的流程：

1. 应用要访问某个域名，向 DNS 发起查询。
2. 内核不去查真实地址，而是立刻返回一个来自保留网段的“假地址”，并记下“假地址对应哪个域名”。
3. 应用向这个假地址发起连接，内核收到后，通过记录还原出域名。
4. 内核按域名匹配规则，需要代理的，把域名交给节点，由节点端去做真实解析。

redir-host 的流程：

1. 内核自己去解析出真实 IP，返回给应用，同时记下 IP 和域名的对应关系。
2. 应用向真实 IP 发起连接。
3. 内核看到这个连接，用记录反查域名，用于匹配规则。能反查到多少，取决于缓存和嗅探功能，细节以官方文档为准。

对比如下：

fake-ip 的优缺点和常见问题

fake-ip 被不少配置采用，因为它先天解决了“规则要域名”和“本地解析不可信”两个问题，也省去了一次等待。但它的代价是应用拿到的不是真地址，这会在下面几类场景里暴露出来：

例外名单在配置里叫 fake-ip-filter，写法和默认值以官方文档为准。大原则是：哪个软件有问题，就给它相关的域名开例外，不要一次性关掉 fake-ip。

它和TUN 模式经常配合出现：TUN 接管流量，同时接管 DNS 查询，fake-ip 让域名信息在接管后不丢失。如果你只用系统代理，浏览器等应用会把域名直接交给代理端，DNS 这一层的重要性就小得多。

nameserver、fallback 这些字段在管什么

DNS 段里常见的字段，用一张表说明各自的作用，只讲概念，具体写法以官方文档为准：

下面是只展示结构的示意，服务器地址都是占位，请按你的需要和官方文档填写：

dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-filter:
    - "*.example.com"
  default-nameserver:
    - 纯 IP 的 DNS 服务器
  nameserver:
    - 国内可用的 DNS 服务器
  fallback:
    - 国外可用的 DNS 服务器

加密 DNS，比如基于 HTTPS 或 TLS 的写法，会让查询内容在传输中不容易被看到，也能降低被篡改的可能，是否使用以及怎么写，同样以官方文档为准。

Clash DNS 的设置原则：普通用户怎么办

DNS 设置的坑最多，因为字段之间互相影响，改一处可能牵动别处。给普通用户的原则只有一条：沿用机场配置或客户端默认值，遇到具体问题再改。

按你的情况来选：

• 只用系统代理上网，没有遇到异常： 不用动。
• 开了 TUN 后某个软件不正常： 先看是不是 fake-ip 引起的，给相关域名加例外。
• 国内网站被解析到很远的地址、速度变慢： 先检查国内域名走的是不是国内解析，再看开了梯子国内网站变慢。
• 想检查有没有 DNS 泄漏： 直接按DNS 泄漏怎么查的方法检测，再回来改。

动手改的时候，遵守三条纪律：

1. 改动前把原配置备份一份。
2. 每次只改一个字段，改完测一次。
3. 改完清理客户端和系统的 DNS 缓存，再重新开始测试。

DNS 污染和国内网站变慢：哪些现象和 DNS 有关

遇到访问异常，别急着归咎于 DNS。对照下表，大致判断：

分流规则本身对 DNS 的依赖，比如 GEOIP 规则需要先解析出 IP，也和这一层有关，规则的写法见分流规则怎么写。

怎么确认 Clash DNS 设置已经生效

改完之后，别只看客户端里的开关，自己核对：

1. 确认当前模式。 在客户端的 DNS 设置页或配置里，确认当前用的是 fake-ip 还是 redir-host，以及配置真的被加载了。有些客户端会用自己的设置覆盖配置里的 DNS 段，以客户端说明为准。
2. 用命令行验证。 开着 TUN 时，运行 nslookup example.com。如果看到保留网段里的地址，比如 198.18 开头，说明系统的域名查询确实经过了内核的 DNS，并且 fake-ip 在工作。只开系统代理时通常看不到这种地址，这是正常的。
3. 看连接页面。 连接记录里的目标应当以域名显示，这说明内核掌握了域名，规则匹配有依据。
4. 看被你加了例外的软件。 例外加好后，该软件应当恢复正常。
5. 做泄漏检测。 方法见DNS 泄漏怎么查，这里不重复。
6. 清缓存后再测一次。 客户端里清除相关缓存，系统里刷新 DNS 缓存，例如 Windows 可以运行 ipconfig /flushdns，再复测一次。

如果以上都符合预期，DNS 这一层就没有问题，应转去排查节点、规则或本地网络。

下一步：先沿用默认，出了问题再针对性改

1. 先不动 DNS，用机场配置跑一段时间，把基础使用跑稳。
2. 遇到明确的现象，再对照上面的表格，定位到具体是哪个软件、哪类域名，改一处、测一处。
3. 想了解 TUN 接管和 DNS 的配合，看 TUN 模式是什么。
4. 还没有订阅或不确定自己的线路是否合适，先去梯子推荐按用途筛选，再回头调整设置。

接着读

• 术语 · Fake-IP是什么意思
• 故障排查 · DNS 泄漏怎么查？检测方法与客户端修复设置
• 使用教程 · TUN 模式是什么？什么时候该开、怎么开
• 使用教程 · 分流规则怎么写？让国内直连、国外走代理
• 故障排查 · 开了梯子国内网站变慢？分流没生效的修法
• 术语 · 代理内核是什么意思
• 使用教程 · OpenClash 使用教程：路由器上导入订阅与模式选择

文中出现的术语

• Fake-IP
• TUN 模式
• 代理内核
• DNS 泄漏
• 分流
• 系统代理
• 直连
• 落地节点