ping 域名全部是内网地址

《徐霞客游记》番外篇-网络世界大冒险

@PrinceofInj #20 新型的代理，不是全局代理，它是运行在系统本身的 DNS 解析之后的。所谓的 fakeip 、fakedns ，其实并不是代理的组件，而是独立组件，它的目的是干掉系统本身的 DNS ，随后由代理软件全权负责从 DNS 到 TCP 连接的全部过程。

@PrinceofInj 如果你不在意告诉 GFW “老子天天在上外网”，你大可以不用 fakedns

@nothingistrue #22 借楼问一下，如果我不想使用 fackIP ，我就想使用 redir 。
对于 clash ，他的上游改为 mosdns ，mosdns 作为整个本地网络中唯一的 DNS 服务器，在 mosdns 中开启缓存，并对国内的域名做分流：大陆白名单模式，凡是已知的大陆域名全部走 223.5.5.5 DoH ，凡是不在大陆域名白名单内的，全部通过代理隧道到 8.8.8.8 DoH 。
这样既能保证运营商不知道我的 DNS 请求解析哪些域名，而且因为有缓存，常见的网站又都会命中缓存（无论国内外），解析都是 0.x 毫秒完成。
我试过 leakdns 等网站，全部都是 8.8.8.8 ，没有大陆的解析记录。
这样做，会有 DNS 泄露吗？是不是就完全不需要 fackIP 模式了？

198.18 并不是内网地址，至于原因前面都说清楚了。

@PrinceofInj clash 早就彻底禁止使用 redir-host 了

@Karmylr 还是可以通过例外来继续使用。当时开发者说如果滥用例外太多，他会把例外功能直接取消掉。