我会从原理和操作方法两个方面为你详细解释。
“免流”技术的核心是伪装，你的流量数据包经过特殊构造，让运营商的服务端误以为这是访问其免流目标（比如某个免流App、某个特定网址）的流量，从而不予计费。
1、DNS查询是第一步：当你的手机要访问www.google.com 时，它首先需要向DNS服务器查询这个域名对应的IP地址是什么，这个DNS查询请求本身就是一个网络请求。
2、非免流DNS查询会暴露你：如果你的DNS查询请求没有经过“免流”通道，而是直接发往了公共DNS（如114.114.114.114 或8.8.8.8），运营商就会看到：
* 有一个设备在查询www.google.com 的IP。
* 这个查询请求没有指向任何免流目标。
* 这个请求及其后续的所有流量都会被标记为普通流量并计费。
：为了让后续所有流量都被成功伪装，最初的DNS查询请求本身也必须被伪装，通过免流通道发送，这就是“放行DNS”的真正含义——确保DNS查询请求也走代理/免流通道。
根据你使用的免流技术（HTTP注入、云免、OpenVPN、Shadowsocks等），方法有所不同，以下是几种常见情况的设置方法：
情况一：使用代理类App（如HTTP Injector, Anxray, Kitsunebi等）
这类软件通常有明确的DNS设置选项。
1、寻找“DNS设置”或“远程DNS”选项：
* 在软件的配置页面中，找到类似Remote DNS、DNS Override、DNS 设置 的选项。
2、填写正确的DNS地址：
最佳选择使用你连接的免流服务器提供商指定的DNS，他们通常会提供，例如10.10.10.10、8.8.8.8 或1.1.1.1。以服务器提供者的说明为准！
通用选择如果提供商未指定，可以尝试使用公共DNS，如8.8.8.8 (Google) 或1.1.1.1 (Cloudflare)，但务必确保这个DNS查询请求会通过你配置的代理主机（Proxy Host）发送出去。
3、关键步骤：强制DNS走代理：
* 确保软件中有劫持DNS、强制DNS走代理 或DNS through Proxy 这样的选项，并且它被勾选/开启。
这个选项的作用是拦截系统发出的所有DNS请求，并将它们强制通过你配置的免流隧道发送到“远程DNS”地址，而不是由手机系统直接发送。
情况二：使用OpenVPN类App（如OpenVPN Connect）
这需要在配置文件中修改参数。
1、编辑配置文件（.ovpn文件）：
* 用文本编辑器打开你的.ovpn 配置文件。
2、添加或修改DNS指令：
找到并确保有以下两行代码（如果已有，请检查其值；如果没有，请添加）
dhcp-option DNS 8.8.8.8 # 这里将8.8.8.8替换为你的免流服务器指定的DNS
block-outside-dnsdhcp-option DNS ...告诉VPN连接使用指定的DNS服务器。
block-outside-dns极其重要！ 这个指令会在VPN连接建立后，阻止所有非VPN通道的DNS泄漏，确保所有DNS查询都通过VPN隧道。
情况三：使用Shadowsocks/V2Ray类App（如Shadowrocket, V2RayNG）
这类App通常有强大的规则功能。
1、设置代理DNS：
* 在App的“设置”中，找到“DNS”选项，将其设置为免流服务器提供的DNS或一个可靠的公共DNS。
2、配置规则（关键）：
* 在“配置文件”或“规则”页面，确保有一条规则能匹配DNS流量并将其导向代理。
* App会有内置的规则集（如LAN、GEOIP,CN、MATCH），你需要检查或创建一条规则，将所有目标端口为53 (DNS端口) 的请求都进行代理。
在Shadowrocket中，规则可能类似于
IP-CIDR, 8.8.8.8/32, PROXY （强制指向8.8.8.8的流量走代理）
DOMAIN-SUFFIX, dns, PROXY （但更常用的是直接代理所有端口53的UDP请求）
最简单的方法在“全局路由”中选择代理或配置模式，但这可能会影响国内App的速度，故更推荐使用精细的规则。
设置好后，务必进行检查：
1、 连接你的免流节点。
2、 打开浏览器，访问ip.cn 或ipleak.net。
3、ip.cn 会显示你当前的IP地址，如果显示的是你的免流服务器IP而不是你的真实本地IP，说明代理成功。
4、ipleak.net 更强大，它会直接进行DNS Leak Test，如果测试结果显示的DNS服务器地理位置与你的免流服务器位置一致，并且没有出现你本地运营商的DNS服务器，那就恭喜你，DNS已成功放行且没有泄漏！
以服务器提供者的教程为准不同的免流服务器、不同的模式（云免、脚本免、端口免）可能有细微差别，提供他们给出的配置信息和DNS地址是成功率最高的。
安全风险“免流”行为可能违反运营商的服务条款，请自行评估风险，使用来路不明的免流服务器可能存在隐私安全风险。
希望这份详细的解释和指南能帮助你解决问题！
文章摘自：https://idc.huochengrm.cn/dns/13924.html
评论
星若
回复免流放行DNS通常涉及修改网络设置，具体操作步骤包括进入路由器管理界面，找到DNS设置，更改为主DNS服务器，然后输入正确的免流DNS地址即可。