Clash开启TUN后DNS解析失败，先关闭TUN确认普通系统代理能不能正常上网。如果系统代理正常，重点检查Fake-IP、DNS配置、节点域名解析和其他网卡冲突。先恢复默认DNS，再重新开启TUN；如果节点服务器本身使用域名，还要确认没有被Fake-IP错误处理。不要先重装客户端，先把DNS和TUN配置恢复正常。
Clash TUN开启后DNS失效怎么快速判断原因
TUN一开启就DNS失败，先关闭TUN测试。如果系统代理能正常上网，说明节点和订阅基本没问题，重点查TUN里的DNS接管。
先确认是不是TUN导致
• 关闭TUN测试： 只开系统代理，如果网页马上恢复，问题基本就在TUN或DNS配置。
• 直接测试域名： IP能访问但域名打不开，通常就是DNS解析异常。
• 换节点测试： 多个节点都出现同样问题，就不要继续换节点，直接查DNS。
再检查DNS冲突
• 恢复默认DNS： 手动改过系统DNS时，先恢复自动获取，再测试TUN。
• 关闭其他DNS： 浏览器安全DNS、VPN DNS和Clash DNS同时开启时容易冲突。
• 重启TUN： DNS调整后关闭再开启TUN，让新的解析配置重新加载。
Clash Fake-IP模式异常怎么恢复正常解析
Fake-IP异常时，常见表现就是域名打不开、部分应用断网或节点测试失败。先恢复默认DNS配置，再检查Fake-IP相关设置。
先检查Fake-IP是否冲突
• 恢复默认配置： 手动改过fake-ip-range、filter或DNS参数时，先恢复默认设置再测试。
• 关闭特殊规则： 自己添加的Fake-IP过滤规则如果写错，可能导致部分域名无法正常解析。
• 重启TUN： 修改Fake-IP设置后关闭TUN，再重新开启，让DNS规则重新加载。
再测试域名解析
• 测试常用网站： 打开几个常用域名，确认是否能正常解析和访问。
• 刷新DNS缓存： Windows下执行ipconfig /flushdns，清掉旧解析记录。
• 仍然异常： Fake-IP恢复默认后还是失败，再继续检查nameserver和节点域名解析。
Clash DNS配置错误怎么检查nameserver设置
Clash开启TUN后DNS解析失败，重点检查nameserver。地址写错、DNS服务器不可用或多个DNS配置互相冲突，都会导致域名无法解析。
先检查nameserver设置
• DNS地址是否可用： nameserver里的DNS服务器必须能正常访问，失效地址会直接导致解析超时。
• 不要混乱填写： 不确定配置时先恢复默认DNS，不要同时加入太多公共DNS和自定义地址。
• 检查格式： YAML里的nameserver缩进和列表格式必须正确，格式写错可能导致DNS配置无法加载。
再重新测试DNS
• 刷新DNS缓存： Windows执行ipconfig /flushdns，清除之前的错误解析记录。
• 重启TUN： 修改nameserver后关闭再开启TUN，让新的DNS设置重新生效。
• 测试域名： 打开几个常用网站测试。如果域名恢复正常，基本可以确定之前是nameserver配置问题。
Clash节点域名解析失败怎么处理
节点地址本身是域名时，DNS解析失败会直接导致节点全部Timeout。先确认节点域名能解析，再看是不是Fake-IP或TUN把节点域名处理错了。
先检查节点域名
• 测试解析： 用nslookup或ping测试节点域名。如果域名本身解析失败，Clash自然无法连接。
• 换DNS测试： 当前DNS解析不到节点域名时，临时换一个正常DNS，再重新测试节点。
• 确认订阅配置： 节点地址如果已经变更，刷新订阅，避免继续使用失效域名。
再排查Fake-IP影响
• 节点域名绕过： 节点服务器域名不应该被错误转成Fake-IP，否则可能直接连不上。
• 恢复默认规则： 手动改过Fake-IP过滤或DNS规则时，先恢复默认配置再测试。
• 重启TUN： 调整后关闭再开启TUN，再重新测试节点延迟。
Clash关闭TUN正常开启就DNS失败怎么排查
关闭TUN能正常上网，一开启就DNS失败，说明问题基本在TUN接管、Fake-IP或DNS配置，不用再反复换节点。
先缩小故障范围
• 只开系统代理： 关闭TUN，只保留系统代理测试。能正常访问网页，说明节点和订阅基本正常。
• 恢复默认DNS： 系统DNS和Clash DNS都先恢复默认，避免手动配置互相冲突。
• 关闭其他VPN： 其他VPN、代理软件和虚拟网卡先全部退出，只保留Clash测试。
再重新开启TUN测试
• 重置Fake-IP： 手动改过Fake-IP、filter或DNS规则时，先恢复默认再开启TUN。
• 刷新DNS缓存： Windows执行ipconfig /flushdns，清除旧解析记录。
• 重新启动Clash： 完全退出Clash再打开，然后单独开启TUN测试，域名能正常访问就说明DNS接管已经恢复。