fake-ip 与 redir-host：DNS 模式的权衡

问题边界

根据应用兼容与规则需要选择解析模式。

机制与操作建议

1. fake-ip 用保留地址表示域名，让内核在连接阶段保留域名信息，便于规则和嗅探协作。
2. redir-host 返回真实地址，路径更直观，但域名到连接的关联可能更依赖缓存。
3. 遇到局域网、游戏或特殊应用异常时，可先把目标加入 fake-ip-filter 做小范围验证。
4. 切换模式后应清理相关 DNS 缓存并重建连接。

可观察指标

• 日志中能看到域名规则命中。
• 局域网服务不被错误映射。
• 切换后系统 DNS 缓存已刷新。

知识条目结论

优先局部例外，而不是全局退回。