百思不得其解的怪异 Adguard Home + Surge + Safari 搭配问题

[Socrazy]

环境：

内网 Adguard Home 做 DNS ，客户端 Mac+Surge

症状：

使用 Safari 在访问某些网站时，如 smzdm.com 时，非常慢，卡住好几秒钟才显示完页面。查看进度是因为在 Adguard Home 中拦截了 s2.zdmimg.com 这个域名，在 Surge 中能看到请求为 REJECT(RULE-SET LAN)(返回解析请求为 0.0.0.0)，按说这个请求会直接中断，但 Surge 中会看到一直尝试，多达一二十次。

其它测试：

1. 使用 ARC 浏览时则无此问题，非常顺畅，这个请求被 REJECT 两次就没有再请求了，页面秒开。
2. 退出 Surge 之后，则 Safari 也没有问题，打开页面很快。
3. 不使用 Adguard Home DNS 后，则 Safari 也是秒开。

想不通哪里的问题，请帮忙分析一下。

目前只能在 Adguard Home 中放行这个域名
@@||s2.zdmimg.com^

但即使在 Surge 中直接 REJECT 这个域名，也是出现一样的问题。
怀疑是 Safari 对 Surge 中的 REJECT 会尝试多次？但没发现其它域名有这个问题啊。

测试下来只要 Surge 给出 Reject 就会出现 Safari 多次请求的问题
目前只遇到 s2.zdmimg.com 这个域名，其它域名不能复现

[Nicholas1012]

我也有这个问题，环境一模一样，不止 smzdm ，打开其他网站也可能出现这个问题。我的解决方法：直接把 Adguard 关了

[Socrazy]

其它倒没注意到，怀疑是 Safari 对 REJECT 这样的动作请求跟 Chrome 不一样。
如果直接关掉 Adguard Home ，在 Surge 中添加规则，也是一样的问题。
但拦截的域名这么多，为什么单单这个域名有这样的问题？

[georgex]

一样的问题，xhs 也是这样，疯狂请求

[tsanie]

我也碰到过类似问题，adguard 中拦截 dns 的方式更换一下试试，refused 和 nxdomain 返回都试试。
因为之前直接装在路由器 dnsmasq 前置的，最后我改成返回 dnsmasq 中定义的 bogus-nxdomain 的 ip 就好了。

现在我把 adguard 单独放到一个服务器上直接服务局域网客户端后就没再有这种问题了。

[Socrazy]

@tsanie Adguard 返回都试过无效。只要 Surge 中是 Reject 策略，就会有这个问题。
我的 Adguard Home 就是局域网内的一台单独机器做的。

[MacsedProtoss]

到底是为啥要开 adguard ，surge 不就可以解决这些问题吗？

[Socrazy]

@MacsedProtoss 现在的问题不是 Adguard ，只要 Surge 里 REJECT s2.zdmimg.com 就会出现这个问题，你可以测试一下。

[MacsedProtoss]

@Socrazy 我这里无法复现，无 adguard ，纯 surge reject ，Safari 打开，是很快的

[263]

大概率是 adguard 的拦截规则和 surge reject 冲突了，二者选其一。

[Koma]

@Socrazy 试了一下，Safari 装了 adguard 插件，有问题，禁用 adguard 之后没问题。还是跟 adguard 有关。

[MacsedProtoss]

@Koma 没记错的话 adguard 是用 dns 来做的拦截 然而 surge 我记得是 fakeip 这样搞一定是会出事的

[emrys0ff]

我的 Surge 开一段时间后，总是 DNS 会挂掉，很烦

[Socrazy]

@Koma 我没用插件，是用的 Adguard Home ，现在问题是不用 Adguard Home DNS ，也不行。