只有在 tun 模式下,fakeip 才会起作用。其实也就是因为 tun 模式这种透明网关的情况可能会造成泄露。
你只用系统代理,打开 fakeip 是没用的,根本不生效。如何验证呢?
1 、你看看日志,里面的连接请求都是 127.0.0.1 发起的,而不是 198.x.x.x 这种发起的。后者才是 fakeip 生效
2 、你 ping 随便一个 ip 或者域名 延迟应该 <1ms (这种代表 fakeip 生效)
简单总结就是:
1 、如果你要用 tun 模式,那建议开启 fakeip 模式(避免客户端软件自己发起的那次 dns 查询,一个是避免泄露,同时也减少一次查询的开销),注意如果是 windows ,tun 模式里要打开 strict-route: true 才可以 杜绝 DNS 泄露
2 、如果你只是用系统代理模式,那你设不设置 fakeip 都无所谓,因为根本没用。你测试结果不泄露就行了。以你当前的设置为准。 |