Perché con OpenClash installato non riesco comunque ad accedere a ChatGPT? Analisi approfondita delle fughe DNS e

---

Molti amici che smanettano con OpenWrt incontrano un problema strano: nonostante OpenClash sia attivo, YouTube e Netflix si aprono all'istante, ma ChatGPT o alcuni siti specifici mostrano "regione non supportata".

Di solito non è il nodo che è caduto, ma una fuga DNS da parte tua. Anche se il tuo traffico passa dal proxy, le tue query DNS potrebbero "gridare" al sito di destinazione attraverso i server del tuo operatore: sono in Cina.

1. Perché si verifica la fuga DNS?

Secondo quanto riassunto in questo articolo, la fuga di solito deriva dalle seguenti quattro lacune di configurazione:

1. Query non completamente intercettate: altri servizi DNS presenti sul router (come SmartDNS, AdGuardHome) entrano in conflitto con OpenClash e si contendono i permessi di risoluzione.
2. Impostazione impropria dei DNS upstream: in OpenClash vengono usati DNS in chiaro nazionali (come 114.114.114.114) come nameserver, senza configurare uno schema di fallback (di riserva) rigoroso.
3. Rischio IPv6: se IPv6 è attivo ma non è stato effettuato l'hijacking DNS, i dispositivi interrogheranno l'operatore via IPv6, esponendo direttamente la propria posizione.