DoH 加密查询，也安排好查询路径
DoH 使用 HTTPS 传输 DNS 查询和响应。godusevpn 默认让远程 DoH 经过代理，将域名解析的传输安排纳入代理连接流程；本地解析与节点域名查询则按各自用途、配置和保护状态处理，让解析服务与实际网络路径共同参与决策。
这让日常使用更连贯。使用者无需单独拼出加密 DNS、代理引导和分流配置，再猜测它们是否真正协作；客户端在生成配置时统一处理这些关系，交互演示也能把应用查询、内核决策和解析出口逐段展示出来。
fake-ip 保留域名与连接之间的关联
fake-ip 为域名分配受控的虚拟地址，内核通过映射关系识别后续连接。它与 TUN 配合，让进入客户端的业务能够继续关联域名，再应用相应路由规则。域名、目标地址和最终出口由此形成连续过程，方便统一管理与解释。
默认关闭 IPv6 时，godusevpn 使用 IPv4 fake-ip，并将其与 ipv4_only DNS 策略、IPv6 目标拒绝和 TUN 接入后丢弃的处理配合起来。地址映射本身不负责加密；加密传输、映射识别和流量接管各司其职，一起组成完整连接。
规则模式与全局模式，都有明确解析安排
规则模式按规则组与默认策略选择代理、直连或阻断，解析处理也要适应业务用途。全局模式将普通业务交给代理；开启严格的全局禁直连保护时，本地系统解析等配置还会按保护要求采用相应的加密引导安排，避免配置关系脱节。
远程 DNS、本地 DNS 和节点域名解析分别承担不同工作，因此不应把 DoH 理解成每一次查询都必然经过同一条隧道。godusevpn 把这些职责放在可配置、可解释的连接体系里，让使用者能看清当前模式实际改变了什么。
把复杂关系变成看得懂的操作
日常使用只需导入兼容的 sing-box JSON 订阅，再按需要调整模式与规则。客户端提取节点出口，并结合自身设置生成 DNS、TUN 与路由配置。这样，节点服务负责可用出口，客户端负责把域名、业务和防护要求组织成连贯的本地行为。
需要排查时，可以结合连接状态、日志和解析路径查看结果；在官网实验室中，也能切换解析用途与保护条件，立即观察相应说明。技术细节不必都由用户手工维护，但真正改变网络行为的地方，始终应该能够被理解。