一、什么是 DNS 污染与 DNS 泄露？
当您在浏览器中输入海外网址（例如 google.com 或 netflix.com）时，系统第一步必须将域名解析为 IP 地址。若本地 DNS 请求未加密，运营商路由器会直接返回错误的伪造 IP，导致网页无法打开。而在开启代理后，若 DNS 请求仍然走本地运营商网络，便构成了“DNS 泄露”。
二、Fake-IP 模式的降维打击
Mihomo 内核在 Clash Verge Rev 中默认推荐使用 Fake-IP 模式：
- 当应用程序发起域名解析请求时，Mihomo 本地 DNS 服务器会立刻返回一个保留网段的虚拟 IP（如
198.18.0.x），解析耗时仅 1ms； - 应用程序向该 Fake-IP 建立 TCP 连接；
- Mihomo 捕获连接，将其与原始域名匹配，并在远端代理节点上直接发起真实的 DNS 解析与数据交互；
- 优势：彻底杜绝本地 DNS 污染、大幅缩短页面首包响应时间、防止任何真实访问意图被本地网络监听。