DNS 和服务器地址

两项设置，各有用途

隧道 DNS 解析 VPN 连接的名称。 服务器 DNS / DDNS 在连接之前解析 VPN 服务器自己的端点，并在连接时再次检查该地址。

这些设置是独立的。选择 DNS 服务进行浏览不会自动选择用于查找 VPN 服务器的解析程序。

选择隧道DNS

断开连接，打开配置文件编辑器并选择您要使用的 DNS 模式。提供所选解析器的有效详细信息。保存，然后重新连接，以便隧道使用更新的设置。

自定义隧道 DNS 仅在 VPN 连接期间使用。如果所选解析器无法工作，WaveSocket 不会主动改用系统 DNS 作为备用方案。重试前，请检查解析器的地址是否正确、是否可以访问。

这描述了 WaveSocket 的解析器策略；它不能保证 tvOS 或其他应用程序生成的每个请求。

刷新更改的服务器地址

在配置文件编辑器中打开 服务器 DNS / DDNS。您可以使用系统 DNS 或选择支持的加密解析器。自定义解析器设置允许您提供其地址和引导 IP。

字段	含义
解析器 URL 或名称	DoH 的完整 HTTPS URL 或 DoT 的服务器名称
引导程序 IP 地址	用于到达解析器的 IP 地址；用逗号 分隔多个值
端口	留空时，DoH 使用 443，DoT 使用 853。
检查间隔	定期检查之间的分钟数。默认值为 30，允许范围为 1–1440。
地址类型	端点使用的类型：IPv4 和 IPv6、仅 IPv4 或仅 IPv6。

解析器证书必须有效。选择加密解析器时，WaveSocket 不会将这些查询静默切换到系统 DNS。 Endpoint 查找可以在 VPN 之外进行，因为需要它们来查找 VPN 服务器本身。

如果刷新失败会发生什么情况？

失败的检查保留最后的服务器地址。睡眠和网络恢复暂停定期检查。不要假设每次地址更改都会立即检测到。

选择仅 IPv6 端点解析需要兼容的网络和服务器。地址系列设置不会更改 VPN 内的流量路由。

检查结果

对于隧道 DNS 检查，请在连接时打开 设置 → 诊断 → DNS检查。它查找 example.com；它不会识别解析器，也不会执行泄漏测试。可以使用缓存的答案。

如果名称解析失败但服务器已验证，请检查隧道 DNS。如果在连接之前无法解析服务器的主机名，请检查 服务器 DNS / DDNS 和底层网络。