Serino

@starrys 配置了 fallback ，就会向 nameserver 和 fallback 的 DNS 同时发起请求。完全没必要啊，只需要配置 nameserver-policy ，国内域名(geosite:cn 或者 geolocation-cn ，类似白名单模式)都请求国内的 DNS ，其余域名都访问国外 DNS 。或者，国外域名(geosite:!cn 或者 geolocation-!cn ，类似黑名单模式)都请求国外 DNS ，其余域名都访问国内 DNS 。或者两者结合，把所有域名都分类好，就完事了。
个人是不太喜欢 fallback 所有域名都对国内国外 DNS 发起请求的：DNS 服务器发现有个客户端总请求国外网站的 DNS ，肯定有问题嘛。…………我猜一些机场用 fallback+一长溜的配置文件，也是为了照顾一些老旧的无法用 geosite 用 geoip 这类分类机制的机子

试试 Clash Mi ？
iOS/macOS 上免费的，用的 Mihomo 内核

个人建议：
每一个会一点点编程看得懂一点点代码的，用 Clash ，都应该去看看 Clash Mihomo 的文档，然后手搓一个规则，用 geosite 和 geoip 分流 dns 和代理规则，dns 用 nameserver-policy 分流，用 provider 来订阅，节点组用 include-all: true 和 filter 来自动分组节点。

而不是傻傻地直接用鸡场的配置，不是傻傻地用什么订阅转换，不是傻傻地用什么在线订阅聚合

dns:
enable: true
prefer-h3: true
listen: :53053
ipv6: true
enhanced-mode: redir-host
proxy-server-nameserver:
- 国内 DNS
nameserver:
- 国内 DNS
nameserver-policy:
'geosite:private,microsoft@cn,category-games@cn,geolocation-cn':
- 运营商 DNS
'geosite:!cn':
- 国外 DNS

我猜楼主估计用了 fallback 什么的。

不用搞那么复杂啊。去看下 Mihimo 的文档 ( https://wiki.metacubex.one/config/dns/diagram/#_3 )，就会发现，命中了需要代理的规则的网址，是直接发送域名到代理服务器的，不是发送解析到的 IP 。解析 IP ，主要是为了后面判断是走直连还是代理，如果是走代理，就把域名（是的，还是发送域名而不是解析出来的 IP ）发送给远端代理服务器。

网上好些做教程的估计都没看过官方文档，各种半桶水，我还见过说不用 fake-ip 肯定 DNS 泄露的，简直一派胡言。基本上我看到说有 DNSleak 的，都是因为不看文档只看各种半桶水教程并且 DNS 用了 fallback 。

按我上面这个简单的 DNS 设置，就能有很好的分流效果，那些 DNSleak 也不会检测出国内旗子。
如果要进阶一点，建议起 3 个 agh 的 docker ，分别做国内、运营商、国外 DNS ，而不是把 agh 放在 clash 之前。
本地缓存做好了，甚至都不需要追求 fake-ip ，还能避免很多奇奇怪怪的问题。

不要 2.5G 甚至万兆的话，可以考虑二手买个红米 AX6 ，才 100 块这样。买回来自己刷成 OpenWRT ，否则小米的固贱每天会请求某个网址两万多次

别充了，各种限制。买些网盘的吧，可以离线种子

24 寸 4K ，windows 下开 200%UI 缩放，等效 ppi 超级接近 96 啊，最赞的尺寸了

我之前买了台，副屏竖屏，专门看网页看漫画写代码

不支持 https 吗？手动输入 https ，又跳转到 http

不过你都打算卖掉，无所谓了