域名和 DNS
DNS 负责把好记的网站名(域名)翻译成 IP 地址。
打个比方
像手机通讯录:你记的是「张三」,拨出去的其实是一串号码。DNS 就是那本通讯录,每次打开网站前,电脑都要先查一次。
在这套方案里
这套方案的订阅里配好了 DNS:国内网站交给阿里、腾讯的加密 DNS(DoH)去查;不在名单里的国外网站不在本地查,直接交给你的服务器去查。这样既快,又不会把你访问的国外网站名泄露给本地网络。
常见误区
- 「换个 DNS 就能翻墙」:DNS 只管查地址,不负责传数据。
- 「DNS 是加密的」:传统 DNS 是明文的,沿途都看得见;DoH(DNS over HTTPS)才是加密的。