passwall2食用与DNS套娃交流

[yunxi993]

首次使用passwall2（包括路由器重刷系统）务必更新规则，否则会出现某些设备无法访问某些网站、应用.

把你想强制直连的域名加入到 Direct规则，域名上框、IP下框.

把你想强制代理的域名加入到 Proxy规则，域名上框、IP下框

如果某些应该直连但是走了代理，或者应该代理却走了直连，简单粗暴的方法，例如：

geosite:bilibili 加入到Direct
geosite:pornhub 加入到Proxy

DNS套娃，例如：AdGuardHome SmartDNS MosDNS

查询国内域名的DNS Server 网络-DHCP/DNS-DNS 转发：127.0.0.1#端口，然后把你插件内设置的DNS加入Direct，直连 DNS 协议：自动.

查询国外域名的DNS Server passwall2 远程 DNS 协议：UDP-自定义、填入127.0.0.1:端口，在Direct规则里面填入

源地址：127.0.0.1
端口：你设置的端口

把你插件内设置查询国外域名的DNS加入 Proxy规则

改动任何外部DNS设置，务必先关闭passwall2，修改完成后在开启passwall2，否则会出现一系列花里胡哨的问题.

如果有更好的方案，请分享交流.

[LitCcc]

我用的mosdns，配置好mosdns之后在网络-DHCP/DNS-DNS 转发设置127.0.0.1#端口，然后把passwall2 的直连 DNS 协议 和 远程 DNS 协议 都设为 UDP，直连 DNS 和 远程 DNS 都设为 127.0.0.1:端口，这样也可以用

[yunxi993]

确实可以，不过之前在我TG群里有讨论过，这样貌似不可以反查
dig www.baidu.com
dig -x IP
你试试正常吗？

[LitCcc]

dig www.baidu.com

; <<>> DiG 9.18.1 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31431
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.baidu.com.                 IN      A

;; ANSWER SECTION:
www.baidu.com.          600     IN      A       220.181.38.150
www.baidu.com.          600     IN      A       220.181.38.149

;; Query time: 3 msec
;; SERVER: 127.0.0.1#53(127.0.0.1) (UDP)
;; WHEN: Wed Apr 27 13:19:01 CST 2022
;; MSG SIZE  rcvd: 63

dig -x 220.181.38.150

; <<>> DiG 9.18.1 <<>> -x 220.181.38.150
;; global options: +cmd
;; connection timed out; no servers could be reached

确实不可以反向解析ip

[LitCcc]

试了下你提供的方法，开启passwall2之后同样不可以反查，不知道是哪里设置错了，附上我的设置：

查询国内外域名的DNS已经分别加入Direct和Proxy规则里了

[yunxi993]

查询国内外域名的DNS已经分别加入Direct和Proxy规则里了

mos里面远程用15353端口，PW2远程随便用个DNS，你在试试.

[Rashhz]

其实我感觉直连dns用自动，远程dns用fakedns是最好的了

[yunxi993]

没有使用过fakedns，不知道PW2这个有没有修好，之前有issue里面说 fakedns有BUG

[chancat87]

没有使用过fakedns，不知道PW2这个有没有修好，之前有issue里面说 fakedns有BUG
不止fakedns ，还有各种莫名的问题