防止DNS泄露=PassWall DNS 设置++MosDNS设置

 

1、下载并安装MosDNS：【点击进入】

sh -c "$(curl -fsSL https://raw.githubusercontent.com/slobys/openclash-auto-installer/main/menu.sh)"

2、逻辑结构

3、MosDNS设置

• 基本选项（没提到的全部保持默认）
  • 启用：勾选→配置文件：内置预设→监听地址：0.0.0.0→监听端口：5335→DNS 转发：开启→DNS 重定向：取消勾选→远程 DNS 首选 IPv4：勾选远程 →DNS 首选 IPv4：开启→自定义国内 DNS：开启

• 国内 DNS 服务器和远程 DNS 服务器
  • 国内DNS服务器选择加密DNS服务器
  • 远程DNS服务器按下面输入

https://cloudflare-dns.com/dns-query
https://dns.google/dns-query

• 高级选项（没提到的全部保持默认）
  • DNS 服务器并发数：2→空闲超时：30→TCP / DoT 连接复用：勾选→防止 DNS 泄露：勾选→启用 DNS 缓存：勾选→DNS 缓存大小：8000→乐观缓存 TTL：86400→禁用 RR Type 65 HTTPS/SVCB：勾选→启用 DNS 广告过滤：按需勾选

4、PassWall DNS 设置（没提到的全部保持默认）

• DNS 分流：Dnsmasq→直连 DNS 请求协议：通过 TCP 请求 DNS→直连 DNS：127.0.0.1:5335→过滤代理域名 IPv6：勾选→远程 DNS 请求协议：TCP→远程 DNS：127.0.0.1:5335→默认 DNS：远程 DNS→DNS 重定向：取消勾选

• 清理DNS缓存：重启软路由

5、验证是否泄漏

• 浏览器打开：

https://browserleaks.com/dns

• 结果应该是：

Cloudflare / Google（国外）

6、验证广告拦截

https://adblock-tester.com/