Proxifier 代理 DNS 的那些事：一次彻底搞定，告别泄漏与直连
兄弟们，玩代理，特别是用 Proxifier 这类“全局”代理软件的时候，是不是总遇到一个诡异的情况：软件设置对了，端口填对了，访问一个网站，嘿，他还是直连？或者更离谱的，只能访问 IP，域名全挂？
别急，十有八九，是 DNS 解析这个环节出了幺蛾子，今天我们就来好好盘一盘 Proxifier 里那个容易被忽略，但又至关重要的功能——代理 DNS，我会尽量说得通俗易懂，保证你听完就能自己动手搞定，让代理配置变得“干净又卫生”。
要理解这个问题，得先明白你的电脑上网的“寻址”过程。
当你输入www.example.com 回车，电脑首先会去问 DNS 服务器：“嘿，这个example.com 的 IP 是多少？” DNS 服务器回答：“哦，是93.184.216.34。” 你的电脑才拿着这个 IP，去向远程服务器发送请求。
问题就来了。
场景一（最糟糕的情况）： 你的电脑直接发问本地的 DNS（比如运营商给的），当拿到 IP 后，电脑会用这个 IP 去请求网站，如果这个 IP 本身被封锁了，你就连不上，就算你 Proxifier 把流量都代理到代理服务器上了，但DNS 查询本身是直连的，虽然代理了后续的数据，但第一次的 DNS 查询还是会暴露你想访问的域名，这叫“DNS 泄漏”，对于有隐蔽需求的用户来说，是致命的，你想访问一个“不存在的网站”，但 DNS 查询的记录却明明白白告诉别人：“嘿，这个人在问这个网站！” 这不是掩耳盗铃吗？
场景二（更常见的麻烦）： 你有一个牛逼的国外代理，号称能解全世界，但你电脑的 DNS 服务器“自作聪明”，给你解析了一个国内的 CDN 节点，结果代理服务器费力地去连接这个国内的 IP…… 速度能快才怪，甚至可能因为 CDN 策略直接拒绝连接，导致代理失败，比如你想看 Netflix，本地 DNS 解析出来的地址是大陆的 CDN，当然访问不了。
场景三（终极目标）： 我们希望，所有的流量，包括 DNS 查询本身，都通过代理服务器来发起，我们想让代理服务器的 DNS 系统去解析域名，这样解析出来的 IP 才是对代理服务器来说最优、最合适、最“自由”的 IP。
而 Proxifier 的“代理 DNS”功能，就是为了解决上面这些问题。
进入正题：Proxifier 配置代理 DNS 的实操步骤
Proxifier 这款软件，其实已经替我们考虑到了这一点，它的设计哲学是：除非你明确告诉它不要，否则它会默认把很多类型的流量发给代理，对于 DNS，它有两个核心模式，我们一步一步来。
第一步：准备工作
1、软件安装： 这步不说了，相信你已经装好了 Proxifier。
2、代理服务器设置： 你需要先在 Proxifier 里添加你的代理服务器。
- 打开 Proxifier -> 点击顶部菜单栏的Profile (配置文件) ->Proxy Servers (代理服务器)。
- 点击Add (添加)。
- 填写你的代理服务器 IP 或域名、端口，类型选对了（HTTP, SOCKS5 等）。
重点： 如果你有域名需要直连（比如内部网站点、管理后台），可以在这里勾上Enable Proxy 然后下方填写，或者在Profile ->Proxification Rules 里设置规则，不是今天的重点，我们略过，点击OK 保存。
第二步：找到 DNS 设置的入口
这部分很多人会忽略，它不在Proxification Rules (代理规则) 里，而是在一个更深的地方。
路径： 点击菜单栏的Profile (配置文件) ->Advanced (高级设置) ->DNS 选项卡。
第三步：选择正确的 DNS 模式
这里你会看到两个选项，它们就是我们今天的核心：
Resolve Hostnames ... through proxy (default) (通过代理解析主机名 - 默认): 这是 Proxifier 的默认行为。
它干了什么？ 当你访问一个域名时，Proxifier 会拦截这个 DNS 查询请求，它不是直接把查询发出去，而是把这个域名（比如example.com）“封装”成一个数据包，通过你设定的代理服务器，发送给代理服务器那边的 DNS 系统，代理服务器那边的 DNS 解析完毕后，把 IP 返回给 Proxifier，Proxifier 再用这个 IP 去建立连接。
优点： 完美解决我们开头说的“场景一”和“场景二”，DNS 查询全程走代理，没有泄漏，又能拿到最准确的 IP。
缺点： 几乎没缺点，除了极少数硬编码 IP 的应用，对绝大多数浏览器、下载工具、聊天软件来说，这是最推荐、最保险的模式。默认就是这个，一般不需要动。
Do not resolve hostnames through proxy (不通过代理解析主机名):
它干了什么？ 这个选项的意思是，Proxifier 不去管 DNS 查询，它把域名直接发给你的代理服务器，让代理服务器自己去处理这个域名。
这听起来和上面一样？ 不，天差地别。
区别一： 上面是 Proxifier 把 DNS 查询包“封装”发给代理，代理再解析，这里是 Proxifier 直接把包含域名的原始请求原封不动发给代理，代理服务器收到请求后，自己当场解析这个域名。
区别二： 这意味着你的电脑依然会尝试去本地 DNS 查询，如果本地 DNS 能解析成功，你电脑就会拿到一个 IP，那么接下来，你的电脑会尝试用这个 IP 去连接，Proxifier 的规则允许，这个 IP 连接会被发给代理，但如果本地解析出来的 IP 有问题（比如前面说的被污染或分配的CDN不对），你还是在走弯路，这会显著增加连接延迟，因为代理服务器每次都要即时解析域名。
适用于什么时候？ 当你使用一些特殊的、需要代理器自身解析域名的协议时，或者你的代理服务器有极其强大的 DNS 逻辑时，一些老的协议（如某些古老的 SOCKS4）不支持域名转发，这时候可能需要选这个。日常使用，不推荐。
第四步（进阶与保险）：强制 DNS 通过代理
虽然默认的“通过代理解析”已经很强，但为了绝对保险，我们还可以做一件事。
1、确保 DNS 端口被代理： DNS 查询通常走 UDP 的 53 端口，默认情况下，Proxifier 是不代理 UDP 流量的，只代理 TCP，DNS 查询大部分走 UDP，这就可能有漏网之鱼。
- 怎么解决？ 上面Advanced ->DNS 选项卡里，有一个选项：UDP Data Through Proxy (for DNS)。
勾选上它！ 这个选项告诉 Proxifier：“兄弟，我知道 DNS 经常走 UDP，别怕，给我照代理不误。”
风险提示： 如果你勾选了这个，意味着你电脑上所有走 UDP 协议的 53 端口流量都会被 Proxifier 拦截并尝试转发，如果你的代理服务器本身不支持 UDP 协议（绝大多数公共代理都不支持），那么所有 DNS 查询都会失败，你会断网，这是一个“要么成神，要么成仁”的设置。
怎么办？ 大多数情况下，你不需要勾选这个，因为 Proxifier 的 DNS 代理功能（Resolve Hostnames through proxy）是在应用层完成的，它捕获的是你的应用程序发起的 DNS 查询（通常是你的浏览器、下载器等等发出的），然后它的代码会模拟一个 TCP 连接，把这个域名查询用 TCP 封装好发给代理，所以底层走了 UDP 还是 TCP 其实不重要，你勾选UDP Data Through Proxy 是为了应对一些系统级别的、或者用 UDP 直连 53 端口查询的硬核应用。对于普通用户，保持默认不勾选即可。
第五步：验证你的配置
理论说了半天，怎么确定配好了呢？
1、查日志： 这是最直观的方法。
- 打开 Proxifier 的主界面，你会看到很多日志行。
- 找一个你访问的域名，比如www.baidu.com。
- 看日志，如果它前面显示的是[Resolved] 192.168.1.1:53 或者[Direct] 这样的字样，说明它解析DNS时可能是直连了。
- 如果它显示的是[Proxified] 你的代理IP:543 类似的字样，并且在解析信息里能看到Resolve: www.example.com -> 104.244.42.193 [通过代理] (或者类似的英文表述)，那就说明 DNS 查询和后续连接都走代理了。
- 注意看Resolve 那行，如果是[Resolve] www.baidu.com -> 110.242.68.3 并且没有[代理] 标记，那就没走代理。
2、用网站查： 打开浏览器，访问ipleak.net 或者dnsleaktest.com，你看到的 DNS 服务器应该不是你家运营商的那个，而是你代理所在地的 DNS，如果不是，那就说明没配置好。
总结一下最佳实践：
前置条件： 确保你的代理服务器是可靠的，支持 TCP 连接（绝大部分都支持）。
核心设置： 在Profile -> Advanced -> DNS 里，保持默认的Resolve Hostnames through proxy 选项。
保底设置： 除非有特殊原因（比如要使用某些古老的 SOCKS 代理或遇到严重问题），否则不要勾选Do not resolve hostnames through proxy。
谨慎选项：不要勾选UDP Data Through Proxy (for DNS)，除非你明确知道你的代理支持 UDP 或者在调试过程中确认有这个需要，这是一个“断网神器”，用了可能上不了网。
最后检查： 别忘了在Profile -> Proxification Rules 里，确认没有一条规则把你的 DNS 流量（目的端口 53）给放行了（设为 Direct），默认 Proxifier 会代理所有流量，但如果你手贱加了规则，记得检查，最好保证Default 那一条规则是紫色（Proxy）状态，并排在最后。
1、代理服务器的类型： SOCKS5 代理处理 DNS 最好，HTTP 代理有时会对域名解析有各种奇怪的问题，但 Proxifier 会帮你处理好大部分情况。
2、系统 DNS 缓存： 配置完 Proxifier 的 DNS 设置后，最好清空一下本地 DNS 缓存，在 CMD 里输入ipconfig /flushdns，否则你的电脑可能还拿着之前直连解析的 IP 在手，不理会 Proxifier 的新解析。
3、TUN/TAP 模式？ 有些高级用户喜欢用虚拟网卡模式（如 Proxifier 的“虚拟网卡”或配合其他软件用 TUN 模式），那不是我们今天的话题，Proxifier 本质是应用层代理，我们只需要关注它官网的设置就行。
4、别太迷信“全局”： 世上没有 100% 的全局代理，一些特别底层的、不走系统网络栈的工具，或者用了固定 IP 的程序，Proxifier 也可能抓不住，但 DNS 这块，只要你按上面的设置好，95% 的应用都逃不掉。
最后用一句话总结：
在 Proxifier 的Profile -> Advanced -> DNS 里，保持默认选择“通过代理解析主机名”，就是最正确、最符合大多数人需求的 DNS 配置方案，除非你明确知道自己为什么需要选另一个选项，否则不要动它。
希望这篇啰嗦但实在的教程能帮到你，配置这种东西，理论搞明白了，实操起来就是点几下鼠标的事，祝你网上冲浪愉快！
文章摘自：https://idc.huochengrm.cn/dns/25145.html
评论