Cifrar las consultas y decidir su recorrido
DoH transporta consultas y respuestas DNS mediante HTTPS. godusevpn envía el DoH remoto a través del proxy de forma predeterminada. La resolución local y la de los dominios de los nodos siguen su propósito, configuración y estado de protección. El servidor que resuelve y la ruta que utiliza participan en la decisión.
La ventaja cotidiana está en esa coordinación. No necesitas configurar por separado DNS cifrado, resolución inicial del proxy y reglas de tráfico, para después averiguar si funcionan juntos. El cliente genera una configuración que relaciona esas piezas. El laboratorio permite explorar la consulta, la decisión del motor y la salida elegida.
fake-ip conserva el vínculo con el dominio
fake-ip asigna una dirección virtual controlada a un dominio. El motor conserva la correspondencia para reconocer las conexiones posteriores. En combinación con TUN, permite vincular el tráfico capturado con su dominio y aplicar las reglas correspondientes. Dominio, destino y salida forman así un recorrido que se puede gestionar y explicar.
Con IPv6 desactivado, godusevpn utiliza fake-ip de IPv4 junto con la estrategia DNS ipv4_only, el rechazo de destinos IPv6 y la captura de ese tráfico por TUN para descartarlo. La asignación de direcciones no cifra por sí sola. El cifrado, la identificación del dominio y la captura del tráfico cumplen funciones complementarias.
Una política DNS acorde con cada modo
El modo de reglas elige proxy, conexión directa o bloqueo según los grupos y la política predeterminada. La resolución debe acompañar esa decisión. El modo global dirige el tráfico habitual al proxy; con el bloqueo global estricto activo, ciertas configuraciones de DNS del sistema reciben un tratamiento de resolución inicial cifrada acorde con esa protección.
DNS remoto, DNS local y resolución de los nodos realizan trabajos diferentes. Por eso, utilizar DoH no significa que cada consulta atraviese el mismo túnel. godusevpn integra esas responsabilidades en una configuración controlable, de modo que puedas entender qué cambia al seleccionar un modo y qué rutas siguen siendo necesarias.
Convertir relaciones complejas en decisiones comprensibles
Para empezar, importa una suscripción compatible en formato JSON de sing-box y ajusta los modos o reglas que necesites. El cliente extrae las salidas de los nodos y genera DNS, TUN y rutas a partir de sus propios ajustes. El servicio aporta los nodos; el cliente organiza su comportamiento local y las condiciones de protección.
Si surge un problema, el estado de conexión, los registros y las rutas DNS ayudan a interpretar el resultado. En el laboratorio puedes cambiar el propósito de una consulta y las condiciones de protección para ver su efecto. No necesitas mantener cada detalle a mano para comprender las decisiones que afectan a tu red.