🧭 智能路由引擎 · 国内直连零损耗，国际专线毫秒直达
DNS SYSTEM: FAKE-IP & DOH SECURE
一、为什么“智能规则分流”是现代网络代理的基石？
在早期的代理工具中，最令用户头疼的莫过于“两难选择”：如果开启全局代理，访问国内微信、淘宝、百度、网易云音乐等服务不仅速度变慢，消耗宝贵的专线流量，甚至频繁触发各平台异地风控异动；如果关闭代理，国际开发工具与海外文献检索又寸步难行。
智能规则分流（Rule-based Routing） 彻底终结了这一痛点。它通过在本地内核中维护高精度的 IP 归属地库与全球域名分类规则，使设备能够像具备智能思考能力的路由器一样，毫秒级判断数据包的最佳去向：国内流量极速直连，海外流量专线破壁。
二、深度解析：GEOIP 与 GEOSITE 匹配引擎
现代分流体系依赖两大基石数据：
- GEOSITE 域名规则集：精细归纳了全球主流网站的域名清单（如
geosite:google,geosite:github,geosite:cn），按域名后缀与完整域名实施第一优先级精准分流； - GEOIP IP 地址归属地库：收录了全球数十亿 IP 的地理归属。当域名解析完成后，系统会依据目标 IP 是否归属于中国大陆（
geoip:cn）做出第二优先级兜底判断。
三、Fake-IP 与 DoH 防污染技术架构
通过在客户端启用 enhanced-mode: fake-ip 与 dns-over-https 加密解析通道，悠兔VPN帮助用户彻底将 DNS 掌控权收回本地与可信专线节点，从协议根本上消除了明文 UDP 53 端口被公网中间人嗅探与投毒篡改的可能。
常见疑问解答
关于分流规则与 DNS 解析的核心技术问答
1. 什么是 DNS 污染（DNS Poisoning）？为什么它会导致网站无法打开？
DNS 污染是指当您的电脑向公共 DNS 发出域名查询请求时，公网骨干网中的探测设备抢先向您返回一个虚假错误的 IP 地址（例如将目标域名解析到 0.0.0.0 或无效公网 IP）。此时即便您的代理开启，浏览器由于拿到了错误的 IP，依然会显示连接超时或安全证书错误。解决办法是在客户端中启用 Fake-IP 模式或通过 DoH 加密信道在海外专线远端安全解析。
2. Clash 和 Sing-box 中的 Fake-IP 模式究竟是如何工作的？
传统模式下，本地必须先通过 DNS 查询到真实 IP 才能建立 TCP 连接。而 Fake-IP 模式颠覆了这一流程：当本地程序发起 DNS 查询时，代理内核立刻就地返回一个虚构的保留私有 IP（如
198.18.0.x），并在内核内部建立该保留 IP 与真实域名的映射字典。当程序向该虚构 IP 发起 TCP 请求时，代理内核直接提取对应域名发送给海外专线远端解析，从而完全在本地绕过了公网 DNS 污染。
3. 为什么访问部分国内 App（如手机银行或特定游戏）时会提示“网络异常”？
因为这些银行或特定国内客户端检测到了海外 IP，出于安全风控目的拒绝服务。出现此问题的原因通常是在客户端中误开启了“全局模式（Global）”。只要将代理模式切换为 「规则模式 (Rule)」，所有的中国大陆 IP 与域名便会自动走 DIRECT（本地宽带直连），问题即刻迎刃而解。
4. 如何自定义添加一条特定域名走特定专线节点的规则？
在客户端配置文件的
rules 部分，您可以按照优先级由高到低的原则添加自定义规则。例如添加 DOMAIN-SUFFIX,mycompany.com,悠兔VPN-香港专线，即可确保该公司域名的所有子域名严格通过香港专线加速，而其余流量继续遵循默认分流。