纯靠配置想做到dns不泄露太难了，设了很多配置基本上只要分流了，就大概率会触发泄露，不解析又容易影响正常使用，要是用软路由的话，可以结合mosdns或者双ad的方案，可以很大程度的避免dns泄露，要是使用软件可以在软件里的dns覆盖啥的进行调整，你配置文件调来调去，最后发现其实一直用的软件默认的规则覆盖，那不是…