iPhone 在 clash 下仍然 dns 解析错误

设置了 clash ，pc 上访问 google.com 正常，能看到 clash 日志显示：

[2025-01-05 11:03:54][INFO] [TCP] 192.168.10.100:56469 --> play.google.com:443 match DomainKeyword(google) using FGFW[CF 随机节点 2]

但是 iphone 访问 Google.com ，好像是先解析 ip ，再请求的，所以 clash 日志是这样的

[2025-01-05 11:04:09][INFO] [TCP] 192.168.10.133:65032 --> 199.16.158.182:443 match Match using FGFW[CF 随机节点 2]

这个 199.16.158.182 应该是污染的 ip ，所以访问失败，或者证书错误。

这个需要做什么设置吗？

什么是证书错误？

@bclerdx 就是 ip 是通的，但是不是 google 的证书，仍然是污染

DNS 里关闭 65 类型的 DNS 解析也就是 https 解析。

openclash 吗？ 是的话建议参考 https://github.com/Aethersailor/Custom_OpenClash_Rules/wiki/OpenClash-%E8%AE%BE%E7%BD%AE%E6%96%B9%E6%A1%88 不过你的问题我没遇到过，iPhone 正常。

换成 meta 内核，开启强制嗅探+加密 dns 请求应该可以避免这种

IOS 能安装 CLASH 吗？

可能是系统或应用开启了安全 dns 之类的功能，自己偷摸解析绕过了 clash

应该是楼上说的什么 dns type65 ，或者你给 iOS 装了描述文件，开启了 doh/dot ，这样就会绕过 clash 。

@popzuk 如果开了 dot/doh ，那就不会污染了。