本地解析与代理端解析
本地解析会先得到目标 IP，再把地址交给代理；代理端解析则把域名交给代理服务器。两者可能得到不同结果，也会产生不同日志。
应用可能绕开系统 DNS
浏览器或应用可能启用独立的安全 DNS，规则型客户端也可能接管解析。排障时要记录操作系统设置、应用设置和客户端设置，不能只看一个页面。
用可控工具做对照
curl 的 socks5:// 与 socks5h:// 可以用于区分本地和代理端解析。测试时使用自己有权访问的目标，并避免在命令行历史中留下凭据。
常见故障路径
若 IP 地址可访问而域名失败，优先检查 DNS；若只有部分域名失败，检查规则和解析结果；若连接建立后证书报错，应停止使用并核对目标、系统时间和网络环境。
主要参考资料
最后复核：2026-09-02