SECURE PIPES 2.0.14 使用者指南

螢幕截圖和圖表使用英文介面。以下說明已翻譯;控制項名稱可能會因您選擇的應用程式語言而異。

DNS 設定和快取

與代理路由一起控制名稱解析,同時保持本機名稱和現有網路服務的可達性。

開啟全域性DNS設定

開啟代理 → DNS。沒有特殊需求時,先使用系統自動(macOS);選擇所需的解析方式後,點選儲存。

具有本機名稱例外的全域性 DNS 設定

DNS 查詢和應用程式流量相關但又不同。在建立 TCP 連線之前,網頁可能會因無法解析其名稱而失敗。相反,成功的DNS並不證明目標連接埠可達。

選擇解析方式

解析方式 適用情況
自動 (macOS) 使用系統解析器作為預設解析路徑。當您不需要單獨的基於代理的解析器時從這裡開始。
透過代理伺服器 選擇代理並配置上游 DNS 伺服器以使用此路徑進行查詢。代理必須能夠存取這些 DNS 伺服器。
不解析 關閉這一解析路徑。它並非通用的隱私保護開關:若沒有其他受支援的解析途徑,依賴域名的連線可能失敗。

透過 透過代理伺服器解析,選擇 代理伺服器 並展開 高階 DNS 設定 以檢視 上游 DNS。輸入以逗號分隔的伺服器地址,例如 1.1.1.1, 8.8.8.8。這些查詢透過所選代理使用 TCP 連接埠 53,並且從左到右嘗試地址。該欄位不是 DoH URL 或可配置的 DNS 連接埠。

單擊儲存應用您的更改。 操作 → 重置 將預設值載入到編輯器中;它仍然需要儲存才能應用它們。重置之前記錄您的工作設定。

保留本機名稱例外

DNS 例外設定區域提供本機主機、計算機名稱、簡單主機名和 .local 域的例外。這些有助於保護本機服務和發現。

請結合例外模式和主機列表檢查設定。“排除列表中的主機”和“僅代理列表中的主機”作用相反。不要為了讓某個不相關的公網網站走代理,就移除本機名稱例外。

  • 不要透過代理解析列表主機: 從基於代理的解析中排除匹配的名稱。
  • 只透過代理解析列表中的主機: 為基於代理的解析選擇匹配的名稱。

用換行符、逗號或分號分隔模式,例如 *.example.com; example.org。從此列表中單獨檢視本機名稱核取方塊。

代理 macOS DNS 連線

可選的 代理 macOS DNS 連線 設定允許連接埠 53、443 和 853 上的 macOS DNS 連線遵循透明路由規則。僅當規則或預設路由選擇代理時,它們才使用代理。這並不意味著每個 HTTPS 連線都是 DNS,也不保證所有應用程式都使用相同的解析器。

通常應關閉此選項,除非您的配置確有需要。自帶加密 DNS 或複用已有連線的應用,其行為可能與新發起的系統查詢不同。

規則特定的 DNS 和快取

路由規則可使用當前代理或全域性 DNS 設定。關閉規則的使用 DNS 快取後,該規則將跳過已有快取,也不再寫入新的解析結果。

DNS 快取選項卡有助於檢查快取的資訊。診斷故障時,請注意名稱、規則、選擇的解析路徑以及答案是否來自快取。更改 DNS 策略不一定會替換已建立的應用程式連線。

搜尋域名並使用重新整理來更新列表。這些列將 DNS TTL 與 快取 TTL 區分開來,並顯示答案何時被快取以及何時過期。 清空 DNS 快取要求確認;當您故意需要丟棄快取的代理答案時使用它。它不是清除每個應用程式或 macOS 的 DNS 快取的命令。

空表可能是正常的:此檢視包含透過透明代理解析的有效 DNS 答案,而不是 Mac 上每個名稱查詢的歷史記錄。

區域網客戶端

區域網代理共享不是一般的區域網DNS伺服器。對於 SOCKS 客戶端,代理端 DNS 保留目標名稱。手機的手動 HTTP 代理會影響遵循該設定的請求;它不會強制所有 DNS 資料包透過 Mac。

在更改裝置範圍的網路設定之前,請參閱LAN 共享 和故障排除。

基於 Secure Pipes 2.0.14 · 更新於 2026 年 10 月 18 日