Tại sao cài OpenClash rồi vẫn không vào được ChatGPT? Phân tích chuyên sâu về rò rỉ DNS và

---

Nhiều bạn thích mày mò OpenWrt sẽ gặp một vấn đề kỳ lạ: rõ ràng OpenClash đã bật, YouTube, Netflix đều mở trong tích tắc, nhưng ChatGPT hoặc một số trang web cụ thể lại báo “khu vực không được hỗ trợ”.

Thông thường đây không phải do node chết, mà là do DNS của bạn bị rò rỉ. Ngay cả khi lưu lượng truy cập của bạn chạy qua proxy, các truy vấn DNS của bạn vẫn có thể thông qua máy chủ nhà mạng “nói to” với trang web mục tiêu: tôi đang ở Trung Quốc.

1. Tại sao lại xảy ra rò rỉ DNS?

Theo bài viết này, rò rỉ thường bắt nguồn từ bốn lỗ hổng cấu hình sau:

1. Truy vấn chưa bị chiếm quyền hoàn toàn: Các dịch vụ DNS khác cùng tồn tại trên router (như SmartDNS, AdGuardHome) xung đột với OpenClash, giành quyền truy vấn.
2. Cấu hình upstream DNS không đúng: Trong OpenClash dùng DNS nội địa dạng plaintext (như 114.114.114.114) làm nameserver, mà không cấu hình phương án phân giải fallback (dự phòng) nghiêm ngặt.
3. Nguy cơ từ IPv6: Nếu bật IPv6 nhưng không chặn bắt cóc DNS, thiết bị sẽ mặc định truy vấn nhà mạng qua IPv6, trực tiếp làm lộ vị trí.