DoH 加密查詢,也安排好查詢路徑
DoH 使用 HTTPS 傳輸 DNS 查詢與回應。godusevpn 預設讓遠端 DoH 經過代理,將網域解析的傳輸納入代理連線流程;本地解析與節點網域查詢則依用途、設定與防護狀態處理,讓解析服務與實際網路路徑共同參與決策。
日常操作因此更連貫。使用者不必單獨拼出加密 DNS、代理引導與分流設定,再猜測它們是否真正協作。用戶端產生設定時統一處理這些關係,互動演示也能逐段呈現應用程式查詢、核心決策與解析出口。
fake-ip 保留網域與連線之間的關聯
fake-ip 為網域分配受控的虛擬位址,核心藉由映射關係辨識後續連線。它與 TUN 配合,讓進入用戶端的業務繼續關聯網域,再套用相應路由規則。網域、目標位址與最終出口形成連續流程,方便統一管理與說明。
預設關閉 IPv6 時,godusevpn 使用 IPv4 fake-ip,並配合 ipv4_only DNS 策略、IPv6 目標拒絕,以及 TUN 接入後丟棄等處理。位址映射負責識別,加密傳輸與流量接管各司其職,共同組成完整連線。
規則與全域模式,都有明確解析安排
規則模式依規則群組與預設策略選擇代理、直連或阻斷,解析處理也配合業務用途。全域模式將一般業務交給代理;啟用嚴格的全域禁直連時,本地系統解析等設定亦會依防護要求採用相應加密引導安排,讓設定關係保持連貫。
遠端 DNS、本地 DNS 與節點網域解析各自承擔不同工作。godusevpn 將這些職責整合在可設定、可說明的連線體系,讓使用者看清目前模式實際改變了什麼,以及每一類查詢會採用的路徑。
把複雜關係變成看得懂的操作
日常使用只需匯入相容的 sing-box JSON 訂閱,再按需要調整模式與規則。用戶端提取節點出口,結合自身設定產生 DNS、TUN 與路由設定。節點服務提供可用出口,用戶端則將網域、業務與防護需求組織成連貫的本機行為。
排查時可結合連線狀態、日誌與解析路徑查看結果;在官網實驗室中,也能切換解析用途與防護條件,立即觀察相應說明。技術細節不必全由使用者手動維護,真正改變網路行為的地方也始終能被理解。