ZOZOZO

@magicianlib 梯子归梯子，分流归分流。除非你全局验证的~

建议没事不要使用乐观缓存。cdn 的能力会被缓存糟蹋，甚至导致你卡顿。
其实根本不缺那每次几毫秒重查。（折腾 dns 10 年以上的经验）

@WizardLeo PW2 没有 chinadns ，你说的是 pw 。 本地 isp dns 。那啥的当然是远程 dns 。

@WizardLeo 那玩意真是见过的最拉胯的工具，要性能没性能，要易用度也没有，对新手来说可用都很难达到。。。
确实目前用了几年工具，就是 PW2 最好用~深度直男的象征~

楼主 DNS 不泄露怎么做到的？你不会是在骗自己吧，或者就是所有解析都让外面的 DNS 干了~

@lifei6671 谁说不行？你仔细看看

2 的分流逻辑清晰简单，我也很喜欢。
你这个问题可能是默认节点设为走代理，然后 UDP 也走的代理。而你的机场可能不转发 UDP 。
我一般用黑名单模式，默认直连，启用的规则很少，像什么 UPD 直连也不需要单独设，没有发现不能暴露端口的情况。

楼上都说的很清楚，整个流程就是：
访问设备发起 DNS UDP 请求（ 53 端口)（ 53 端口被 dnsmasq 在系统默认层面截胡） dnsmasq 准备解析（你设置了转发到 ADG ）ADG 查询 DNS返回 IP 到访问设备。
建议：系统默认 dns 服务器不要替换别的，不然你就别 freedom 外出了。相关插件基本都依赖 dnsmasq 。

@smilenceX ，楼主属于不合格的程序员，日常习惯不仔细 or 英文水平菜 ，工作怎么干？
晚上来海边请你吃鱿鱼，爆炒。