Почему после установки OpenClash всё ещё не открывается ChatGPT? Глубокий разбор утечки DNS и её решения

---

Многие, кто возится с OpenWrt, сталкиваются со странной проблемой: вроде бы OpenClash включён, YouTube и Netflix открываются мгновенно, а ChatGPT или некоторые другие сайты упорно показывают «регион не поддерживается».

Обычно дело не в нерабочем узле, а в утечке DNS. Даже если ваш трафик идёт через прокси, ваши DNS-запросы могут через серверы оператора «громко сообщать» целевому сайту: «Я в Китае».

1. Почему происходит утечка DNS?

Согласно этой статье, утечка обычно возникает из-за следующих четырёх пробелов в конфигурации:

1. Неполный перехват запросов: другие DNS-сервисы на роутере (например, SmartDNS, AdGuardHome) конфликтуют с OpenClash и перехватывают право обработки запросов.
2. Некорректная настройка вышестоящих DNS: в OpenClash в качестве nameserver используется внутренний DNS в открытом виде (например, 114.114.114.114), но не настроена строгая резервная схема (fallback) разрешения имён.
3. Скрытая угроза IPv6: если IPv6 включён, но перехват DNS не настроен, устройство будет по умолчанию запрашивать DNS у оператора через IPv6, что напрямую раскрывает ваше местоположение.