Pourquoi ChatGPT reste inaccessible même avec OpenClash ? Analyse approfondie des fuites DNS et solutions

---

Beaucoup de passionnés d'OpenWrt rencontrent un problème étrange : OpenClash est bien activé, YouTube et Netflix s'ouvrent instantanément, mais ChatGPT ou certains sites spécifiques affichent « région non prise en charge ».

Ce n'est généralement pas le nœud qui est en panne, mais une fuite DNS. Même si votre trafic passe par le proxy, vos requêtes DNS peuvent passer par les serveurs de votre FAI et « crier haut et fort » au site cible : je suis en Chine.

1. Pourquoi une fuite DNS se produit-elle ?

Selon cet article, la fuite provient généralement des quatre failles de configuration suivantes :

1. Requêtes non entièrement détournées : d'autres services DNS présents sur le routeur (comme SmartDNS, AdGuardHome) entrent en conflit avec OpenClash et s'emparent des requêtes.
2. Mauvaise configuration des DNS en amont : dans OpenClash, un DNS clair chinois (comme 114.114.114.114) est utilisé comme nameserver, sans configuration stricte de résolution de secours (fallback).
3. Piège IPv6 : si IPv6 est activé sans détournement DNS, les appareils interrogeront par défaut le FAI via IPv6, ce qui expose directement votre localisation.