其实除非域名在遇到 IP 规则之前都能命中域名规则，即拥有完美的分流规则，否则 IP 规则没有 no-resolve 关键字的话，漏网域名遇到它就一定会发生 DNS 泄露，这是内核机制。

IP 规则后面都要加上 no-resolve 关键字：``` - IP-CIDR,127.0.0.1/8,DIRECTLY,no-resolve ```一般来说当域名匹配到 IP 规则时，会触发 DNS 解析导致泄露，关键字 no-resolve 会阻止解析。