DNS 策略和规则分流为什么需要一起检查

DNS 与规则不是两个完全独立的模块。查询走向、返回地址、缓存和规则匹配可能互相影响。

确认规则按名称还是地址判断

域名规则需要客户端保留请求名称；地址规则依赖解析结果。不同匹配方式产生不同证据。

记录解析器的选择条件

默认解析器、特定域名解析器和远端解析可能由规则决定。一次只修改一层，才能判断结果变化来源。

处理缓存与更新时序

修改 DNS 或规则后，旧解析结果和旧连接可能仍在使用。保存测试时间并重新建立明确请求。

订阅链接和配置内容可能包含访问凭据或私人信息。截图、日志和备份应先脱敏，并存放在访问受控的位置。