标签: dial Proxy
-
本文记录了在 Clash Verge + Wstunnel + WireGuard 环境下,排查部分网站访问超时且报证书错误的过程。经分析,问题源于 Clash 内部 DNS 解析发生死锁,且直连 DNS 存在污染。通过调整 MTU 和关闭 IPv6 无效后,最终方案是启用 Clash 内置 DNS,将 fallback 配置为 Cloudflare 的 DoT 服务 IP 地址,并指定单一代理节点以避免循环依赖。修复后,所有此前报错的网站均可正常访问。
