探讨直连 DNS 分流的可能性

[Leung808]

将苹果的域名设置为直连，在使用过程中，发现如果直连 DNS 设置为大厂公共 DNS，iOS 设备可能会出现一些异常的情况，比如：

1. App Store 下载非常慢，有时候甚至无法下载
2. “无线局域网助理”似乎经常会切换到蜂窝数据，因为发现流量跑了不少，但是这段时间 WiFi 是没有任何问题的
   当我将直连 DNS 切回运营商 DNS 后，以上问题几乎不会出现了。

目前猜测，可能是运营商 DNS 对苹果的一些域名有特殊优化，解析到特定 IP 提升连通率，对微软的域名似乎也有奇效。而且，运营商 DNS 拿到的国内网站 CDN 节点往往是最准确、最近的。

不过，运营商 DNS 解析境外域名速度是没有公共 DNS 快的，是否可以考虑这样设计？

1. Chnlist 中的域名全部走运营商 DNS
2. 不在 gfwlist 和 Chnlist 中的域名走公共 DNS 并按照 ChinaDNS-NG 的逻辑继续处理

[nftbty]

直连DNS不需要passwall参与，自己想怎样设置就怎样设置，是直接在dnsmasq分流，还是dnsmasq全部转发给其他dns服务实现分流或者DoT/DoQ/DoH/DoH3协议，都随自己。

passwall原来对直连DNS的处理就是读取系统接口设置的DNS服务器，最近一个版本，xiaorouji才提交了几个有关直连DNS的commits。不过我觉得要修改直连DNS的话，还是直接去相应接口设置里修改，或者有加中转DNS服务的去相应软件的设置修改。passwall最好是不要参与跟代理无关的基础网络设置的修改，因为passwall修改的直连设置，只能在passwall启用时生效，passwall关闭或遇到错误无法启动时，直连DNS相关设置会变回系统网络接口 和 dnsmasq的设置。
而且passwall作为代理软件，只处理好代理流量相关设置，这才规范。直连部分流量，应该在开不开passwall时，上网体验不受影响，即相关设置保持恒定，不会因passwall的开关而变化。

[nftbty]

就拿苹果下载服务器域名解析来说，即使不用passwall，这个也是需要优化的，按你说的，需要运营商DNS，那么默认DNS就用运营商DNS。或者有些其他域名用运营商的又不行需要分流，那么就在dnsmasq配置DNS分流，或者dnsmasq全部转发到另一个更擅长处理DNS分流的本地服务端口。
这样再考虑把passwall的分流加进来，对原来设置的影响：

1. 默认直连，仅代理列表才走代理：没有任何影响，只是多增加了一组分流，和原分流没有任何冲突；
2. 默认代理，仅直连列表才走直连：（待补充）