v2rayN DNS 如何設定？遠端解析與分流完整教學

使用 v2rayN 時，網頁開啟失敗、部分網域無法解析，或檢測結果顯示 DNS 仍由本地網路處理，通常不只是「換一個 DNS」這麼簡單。DNS 查詢由誰送出、解析結果如何交給路由規則，以及最終連線使用直連還是代理，三個環節必須互相配合。本教學以 v2rayN 搭配 Xray 核心的常見情境說明設定方法，並涵蓋遠端 DNS、直連 DNS、IPv4 優先、DNS 分流及結果驗證。

先分清 DNS、路由與出站

DNS 的工作是把網域名稱轉換成 IP 位址，例如將 example.com 解析成 IPv4 或 IPv6 位址；路由的工作則是根據網域、IP、埠號或程序等條件，決定連線交給直連出站、代理出站，或其他指定出站。兩者雖然經常同時被討論，但並不是同一項設定。

例如，瀏覽器要求連線至某個海外網域時，v2rayN 可以讓 Xray 先透過遠端 DNS 取得結果，再把後續連線送入代理出站。另一種設定則可能由 Windows 的 DNS 先完成解析，Xray 只負責代理已取得的 IP。後者不一定代表代理失效，但 DNS 查詢來源可能仍會被本地網路或網路供應商看見，也可能因解析結果受到區域限制而導致連線失敗。

在 Xray 設定中，dns.servers 定義可使用的解析伺服器，dns.queryStrategy 控制查詢 IPv4 或 IPv6，routing.domainStrategy 則影響路由是否在網域規則未命中時進一步解析 IP。若只更改 DNS 伺服器，卻沒有檢查路由策略，仍可能出現「DNS 看似正常，但流量走錯出站」的情況。

• DNS 伺服器：決定向哪裡提出網域解析請求。
• 解析方式：決定採用 UDP、TCP、DoH 或其他由核心支援的方式。
• 路由策略：決定網域與 IP 規則如何參與判斷。
• 出站連線：決定實際業務流量是直連還是經由代理節點。

v2rayN DNS 設定中的重要選項

不同 v2rayN 版本的介面名稱可能略有差異，但通常可以從主介面的「設定」→「參數設定」→「DNS 設定」進入。部分版本會將 DNS 選項放在「核心設定」或「Xray 設定」分頁；如果找不到圖形化欄位，應開啟目前使用的核心設定檔確認實際 JSON，而不是只依照介面上的預設值判斷。

queryStrategy 是新手最容易忽略的欄位。若目前網路的 IPv6 連線不完整，建議先使用 UseIPv4，避免解析出 IPv6 位址後，系統嘗試連線卻長時間等待。若本機、節點與目標服務都具備穩定的雙堆疊能力，再考慮使用 UseIP 或核心支援的雙協議模式。這項設定只控制查詢的位址類型，不會自動決定國內外分流。

disableCache 通常不建議長期啟用。DNS 快取可以減少重複查詢，降低延遲與背景流量。只有在排查錯誤的舊解析結果、測試 TTL 變化或確認 DNS 規則是否重新生效時，才適合暫時停用。測試完成後應恢復快取，否則大量開啟網頁時可能增加查詢次數。

實際設定遠端與直連分流

下面的流程以「本地網域使用直連 DNS，其他網域優先使用遠端 DNS」為例。實際伺服器位址、核心版本及規則集可能不同，請把範例視為結構參考，不要直接把所有內容覆蓋到現有設定。尤其是訂閱已經提供完整路由時，應先備份，再逐項修改。

1. 備份目前設定

   在 v2rayN 主介面記錄目前使用的節點、核心類型與路由模式。若使用自訂 JSON，先複製設定檔，避免測試失敗後無法還原。

2. 開啟 DNS 設定

   進入「設定」→「參數設定」→「DNS 設定」，確認目前核心是 Xray，並查看是否啟用內建 DNS。不同版本的選項名稱可能是「啟用 DNS」、「自訂 DNS」或「覆寫 DNS」。

3. 設定查詢策略

   在網路只有穩定 IPv4 時先選擇 UseIPv4。若確認 IPv6 可正常連線，再依需要改成支援雙協議的選項。

4. 加入解析伺服器

   將本地 DNS 放在帶有本地域名條件的伺服器項目，遠端 HTTPS DNS 放在處理其他網域的項目，並確認格式與目前 Xray 核心版本相容。

5. 重新載入核心

   儲存後停止目前連線，再重新啟動核心。不要只更新訂閱；DNS 變更通常需要讓目前的 Xray 進程重新讀取設定。

6. 分組測試結果

   分別測試一個本地網域、一個遠端網域及一個直接輸入 IP 的網址，觀察網頁結果、核心日誌與連線出站是否符合預期。

若需要用 JSON 表達基本結構，可以參考以下形式。這裡使用 geosite:cn 表示本地域名集合，未命中的網域則交給後方遠端解析。規則集名稱及可用欄位會隨核心版本變化，匯入前請先確認目前 Xray 能識別相關資源。

{
  "dns": {
    "servers": [
      {
        "address": "223.5.5.5",
        "port": 53,
        "domains": [
          "geosite:cn"
        ]
      },
      "https+local://1.1.1.1/dns-query"
    ],
    "queryStrategy": "UseIPv4"
  },
  "routing": {
    "domainStrategy": "IPIfNonMatch"
  }
}

上面的寫法只展示 DNS 與路由欄位，不代表完整可直接啟動的 Xray 設定。完整設定還需要入站、出站與路由規則。如果遠端 DNS 使用網域名稱而不是 IP，還要處理它自己的啟動解析問題；否則核心可能在建立遠端 DNS 連線前就陷入「先解析 DNS 網域、但解析又依賴遠端 DNS」的循環。

如何確認設定真的生效

完成設定後，不要只看 v2rayN 介面顯示「已連線」。已連線只代表代理節點建立成功，不能證明瀏覽器的 DNS 查詢使用了遠端解析。應將解析測試與業務流量測試分開，並在每次修改後重新啟動核心，避免舊連線或快取影響判斷。

• 在 v2rayN 的核心日誌中搜尋 dns、query、resolve 或 failed，確認是否有查詢逾時與伺服器拒絕。
• 在 Windows 命令提示字元執行 nslookup example.com，先記錄系統 DNS 結果，再比較啟用 v2rayN 後的實際網頁與核心日誌。
• 使用瀏覽器開啟本地與遠端各一個網域，確認本地服務沒有被錯誤送往代理，遠端服務也沒有因錯誤解析而直連失敗。
• 暫時停用自訂 DNS，重新測試同一網域，若結果差異明顯，再回頭檢查伺服器順序與分流條件。
• 若出現 IPv6 連線等待，先將 queryStrategy 改為 UseIPv4，重新啟動核心後再比較載入時間。

DNS 洩漏測試的解讀也需要小心。若測試頁面顯示本地網路的解析伺服器，不一定表示所有代理流量都失效，可能是瀏覽器啟用了自己的安全 DNS、系統其他程式直接提出查詢，或測試頁面本身不在目前代理範圍。應先關閉瀏覽器內建的獨立 DNS 設定，或確保它與 v2rayN 的代理策略一致，再進行比較。

常見錯誤與處理順序

如果修改後出現「核心無法啟動」，第一步不是繼續新增 DNS 伺服器，而是恢復上一份備份設定，確認 JSON 括號、逗號、欄位名稱及字串引號都正確。接著查看 v2rayN 的核心日誌，常見原因包括目前核心不支援某個欄位、遠端 DNS URL 格式不相容，或把完整 JSON 貼到了只接受伺服器位址的輸入框。

最後，建議先用簡單配置確認連線，再逐步加入分流。穩定的起點可以是：UseIPv4、一組可用的直連 DNS、一組可用的遠端 DNS，以及 IPIfNonMatch。確認本地與遠端網域都能正常開啟後，再加入更細緻的 geosite、geoip、自訂 hosts 或特定出站規則。這樣即使結果異常，也能快速判斷問題發生在解析、路由還是節點連線階段。