机场订阅防污染与 DNS 协议分流设置深度科普

当访问海外网站出现网页加载缓慢、域名解析到错误 IP 或连接超时时，往往是 DNS 污染在背后起作用。本文将为您详细剖析 DNS 污染治理与 Fake-IP 最佳实践。

一、什么是 DNS 污染？

DNS (Domain Name System) 负责将人类可读的域名解析为具体的 IP 地址。然而在未防护的网络环境中，DNS UDP 53 端口查询数据包极易受到篡改，返回伪造的错误 IP 地址。

二、现代代理客户端的 DNS 防污染解法

• DoH (DNS over HTTPS) / DoT：使用 TLS 密文协议向 AliDNS / DNSPod 或 Google DNS 发起安全查询。
• Fake-IP 模式：Clash 内核在本地优先给请求分配虚拟 IP (`198.18.0.1/16`)，随后将域名直接送入代理中转节点由远程节点进行真正解析，彻底规避本地 DNS 污染。

在 库洛米 kuromi 订阅配置中，系统已预置开箱即用的智能 DNS 分流规则，确保国内网站走本地物理网卡直连，国外请求安全过加密代理通道。