Clash Verge DNS 配置与防泄漏：用 Merge 追加，先分清规则还是解析

代理开了，个别站仍打不开或跳怪页——有时不是节点，而是DNS 被污染或解析路径不对。Clash Verge Rev（Mihomo）自己处理 DNS；默认大多够用，乱改容易搞坏内网解析。

多数人保持机场自带的 fake-ip 即可。特定站打不开、AI 白屏、或内网异常时，再用 Merge 追加 nameserver / fake-ip-filter。先用连接页分清「规则直连」还是「解析异常」；规则问题见规则分流。

是不是 DNS 问题

连接页有记录但浏览器仍失败、IP 查到是国内错误地址、换节点无效但关代理反而「正常」——偏向 DNS。整站无连接记录走系统代理不生效；个别站规则/节点问题见开了代理仍打不开。日志行见日志排查。

fake-ip 与什么时候改

fake-ip 用虚假 IP 把查询拦进内核，减少污染。适合日常翻墙；内网域名、特殊游戏、公司 DNS 策略下可能要加 filter 或暂时关。不要一上来改成一堆公共 DNS——先记清机场默认，再小改。fake-ip 专文见fake-ip 与 DNS。

用 Merge 改，不要改订阅正文

在 Merge/覆写里追加 dns 段：nameserver、fallback、fake-ip-filter。改前复制一份当前 Merge（备份、Merge）。一次只动一项：先 nameserver，或先 filter，验收后再加。公司网禁止自定义 DNS 时，别硬改——改用不依赖自定义 DNS 的路径或问 IT。

示例只在 Merge 里追加，不碰订阅正文：

dns:
  enable: true
  fake-ip-filter:
    - "+.lan"
    - "+.local"
    - "+.home.arpa"

把内网域名加进 fake-ip-filter，解析就不会被拦进内核，NAS 与打印机仍按真实 DNS 走。改完重载配置，再按下面的顺序验收。

改完怎么验收、怎么回滚

1. 重载配置，打开目标站看连接页解析是否合理。
2. 内网打印机/NAS 是否仍通；不通就加 fake-ip-filter。
3. 测速与常用站对比改前（测速）。
4. 失败立刻还原 Merge，不要叠加第三次「优化」。

家庭多设备：手机若走局域网共享代理，DNS 路径要一致（局域网共享）。部分 App 仍用旧缓存：清系统/App DNS 缓存或重开 App。安装包：下载中心。