IPIfNonMatch貌似没去请求dns，而IPOnDemand则会严重泄露dns，搞不懂了， 求解答

[9563067]

v2rayN（V6.53）
根据下图的配置，IPIfNonMatch访问我的域名（域名已在CF上填A记录解析到内网IP）会走代理，用IPOnDemand就可以走直连，但同时DNS泄露很严重。

[2dust]

https://xtls.github.io/config/routing.html#routingobject

[2dust]

"IPIfNonMatch"：当域名没有匹配任何规则时，将域名解析成 IP（A 记录或 AAAA 记录）再次进行匹配；

"IPOnDemand"：当匹配时碰到任何基于 IP 的规则，将域名立即解析为 IP 进行匹配；

[wtfr-dot]

geoip:private属于ip不是域名，你填错位置了

[9563067]

geoip:private属于ip不是域名，你填错位置了

这点我确实填错了，但是ip那块是默认的，也有private，没啥影响吧

[wtfr-dot]

访问内网ip是想要的结果，你需要检查整个过程是否都是直连，比如相关的进程

[9563067]

访问内网ip是想要的结果，你需要检查整个过程是否都是直连，比如相关的进程

我看了debug日志了，IPIfNonMatch整个过程全是proxy，IPOnDemand开始是proxy，最后就是直连了。可以帮我看看日志吗，我一会发出来

[9563067]

访问内网ip是想要的结果，你需要检查整个过程是否都是直连，比如相关的进程

今天情况有点不同，在IPIfNonMatch试了好几次，只有这么一条：
2024/08/15 12:03:02 127.0.0.1:2793 accepted //jellyfin.g470adg.zzzxxx.xyz:443 [http -> proxy]

[9563067]

我已经明白了。
一、没去请求dns是因为最后一条proxy 0-65535全部兜底（学的时候是说IPIfNonMatch时，匹配不到域名的时候就会dns请求，匹配ip，我以为会智能识别到proxy 0-65535而不去匹配这一条，研究好几天一直没想过是这一条的问题）
二、dns泄露多半是edge的问题，可以用火狐，我发现貌似edge的dns请求默认会走local，网上也没有查到如何去改（怨不如都用tun呢，这些问题都顺道解决了）