tuancc
SurgeTeam
感谢两位，找到了，问题部分解决了。
如果使用 全局代理 模式的话，用Chrome访问网站不会出现DNS泄漏之类的问题。
但是如果使用 规则判定 模式的话，还是会直连DoH服务器；即便已经在规则中指定了策略。
不知道是预期行为还是Bug。
全程并未开启增强模式，Surge for Mac 4.11.0和5.0.0都如此。
使用的配置片段：
[General]
encrypted-dns-follow-outbound-mode = true
read-etc-hosts = false
use-local-host-item-for-proxy = true
encrypted-dns-server = https://doh.pub/dns-query
[Rule]
IP-CIDR,120.53.53.53/32,TOPROXY
IP-CIDR,1.12.12.12/32,TOPROXY
DOMAIN,doh.pub,TOPROXY
PROTOCOL,DOH,TOPROXY
PROTOCOL,DOH3,TOPROXY
PROTOCOL,DOQ,TOPROXY
