Fake-IP 与 redir-host 有什么区别？原理、优缺点与选择建议

Fake-IP 和 redir-host 是 Clash 系内核（如 Mihomo）处理 DNS 的两种增强模式。简单说：Fake-IP 先给程序一个“假地址”，把域名留到代理节点那边再解析；redir-host 则在本地先解析出真实 IP。绝大多数用户选 Fake-IP 即可，它更快，也更不容易泄漏 DNS。

一次访问的过程有什么不同

以浏览器访问一个海外网站为例：

Fake-IP 模式

1. 浏览器向系统查询域名，查询被客户端接管。
2. 客户端立即从虚拟地址池中分配一个地址（如 198.18.x.x）返回，并记下“地址—域名”的对应关系。
3. 浏览器连接这个虚拟地址，客户端根据对应关系还原出域名，按规则交给代理节点。
4. 由节点在远端完成真实解析并建立连接。

redir-host 模式

1. 浏览器查询域名，客户端向上游 DNS 发出真实查询。
2. 拿到真实 IP 后返回给浏览器。
3. 浏览器连接真实 IP，客户端再结合域名嗅探与规则决定直连还是代理。

可以看到，Fake-IP 省掉了“本地等待真实解析”这一步，而且需要代理的域名根本不会在本地发出真实查询。

优缺点对比

Fake-IP 的主要缺点是：程序拿到的不是真实 IP。如果客户端退出后系统或浏览器仍缓存着虚拟地址，会短暂出现打不开网页的情况，清空 DNS 缓存或重启浏览器即可。部分内核支持把映射关系持久化保存（Mihomo 中为 store-fake-ip 选项），可以减轻重启后的影响，具体以当前内核文档为准。

怎么选

• 日常上网、AI 工具、开发环境：选 Fake-IP，配合 TUN 模式效果最好，设置方法见 Clash Verge TUN 模式教程。
• 局域网设备、NAS、打印机访问异常：保持 Fake-IP，把 *.lan、+.local 等加入 fake-ip-filter。
• 个别游戏或应用必须拿到真实 IP：优先把对应域名加入过滤列表；仍然不行再考虑整体切换 redir-host。
• 重视 DNS 隐私：选 Fake-IP，并按 DNS 泄漏检测与修复 复测。

通用配置片段

以下片段适用于 Mihomo 内核，建议通过客户端的 DNS 覆写功能写入，避免更新订阅后被覆盖。上游 DNS 可按自己的网络情况替换。

dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - '*.lan'
    - '+.local'
    - '+.msftconnecttest.com'
    - '+.msftncsi.com'
    - 'time.*.com'
    - 'ntp.*.com'
  default-nameserver:
    - 223.5.5.5
    - 119.29.29.29
  nameserver:
    - https://dns.alidns.com/dns-query
    - https://doh.pub/dns-query

如果确实需要 redir-host，只需修改模式，并删除 Fake-IP 专用的字段：

dns:
  enable: true
  enhanced-mode: redir-host
  nameserver:
    - https://dns.alidns.com/dns-query
    - https://doh.pub/dns-query

不同内核版本对 redir-host 的支持程度可能不同，修改后请查看客户端日志确认没有报错。

常见误区

• “看到 198.18 就是解析出错”：这是 Fake-IP 的正常表现，并非故障。
• “redir-host 更安全”：恰恰相反，它会在本地发出真实查询，更容易泄漏。
• “换模式能解决所有打不开的问题”：如果网站打不开，先按 DNS 问题解决指南 区分是解析问题还是节点问题。

使用 sing-box 的读者可参考 sing-box 配置基础。请在遵守所在地法律法规与服务条款的前提下使用相关工具。更多内容见 DNS 问题专题。