OpenClash 部分域名返回 SERVFAIL：给上游 DNS 加一个兜底
给 WireGuard Endpoint 排除 Fake-IP 后，我重启了 OpenClash。随后 PicGo 报图床域名解析失败。一开始以为是那个域名的记录坏了，后来发现是旁路由的普通 DNS 查询出了问题。 怎么确认是旁路由 DNS Mac 走 OpenWrt 旁路由时，查询图床域名返回 SERVFAIL；直接问主路由却能得到真实 IP。baidu.com 等需要真实 IP 的域名也失败，而 google.com 还能拿到 198.18.x.x 的 Fake-IP。这说明“Fake-IP 能返回”不等于上游 DNS 正常。 ...