dns-server使用了system，但是内网域名仍然无法解析

bh20077

公司的域名为内网域名(http://mysite.mycorp.org:8888 )，DNS使用了以下配置：

[General]
dns-server = 223.5.5.5, 114.114.114.114, system

[Rule]
# 公司
DOMAIN-KEYWORD,mycorp.org,DIRECT

在iterm中查看dns解析，是正确的：
$ nslookup mysite.mycorp.org
能够正常返回域名对应的 IP 地址

但是浏览器访问：http://mysite.mycorp.org:8888 ( 或不带端口的 http://mysite.mycorp.org 均不能访问)，可在“请求查看器”看到日志：

Events
18:11:12.784788 [Connection] Incoming proxy protocol: HTTP
18:11:12.785300 [Rule] Rule matched: DOMAIN-KEYWORD mycorp.org
18:11:17.881046 [Connector] Set up backup connection #2
18:11:18.478030 [Connection] Disconnect with reason: Outgoing connection setup failed (DNS lookup failed: Timeout)

love4taylor

在iterm中查看dns解析，是正确的：
$ nslookup mysite.mycorp.org
能够正常返回域名对应的 IP 地址

如果你没有设置 always-real-ip 那你拿到的是 Surge 的 fake-ip，无法判断以此判断出上游有没有解析到 IP。然后你有设置 DoH 么，有的话不走传统 DNS。

bh20077

love4taylor 没有设置过：always-real-ip
不过我在iterm2中看到的确实是这个域名对应的公司服务器的ip，这个IP我ssh进去是没有问题的。
Chrome直接访问：http://10.xx.xx.xx:8888，可以访问，访问http://mysite.mycorp.org:8888 报上述错误

doh有设置，那是我先把doh关掉么，不是太懂这个：
doh-server = https://doh.pub/dns-query

bh20077

love4taylor
我在skip-proxy，里面加了内网域名，就可以使用了，谢谢你的回复。

love4taylor

bh20077 你是用的系统代理而不是增强模式？

bh20077

love4taylor 对的使用的，系统代理，然后iterms中，在有export http_proxy和无proxy时候nslookup结果一致，都能正确得到dns解析后的目标IP。

此外iterm中无proxy时，curl 是可以访问内网域名，export http_proxy后，就无法访问了。

目前通过skip-proxy可以暂不走Surge，但是我还是想内网走代理，因为想控制一些请求和返回内容

bh20077

同步下最后的解决方法：

[Host]
# 由于使用了 doh，内网地址使用外网的 doh 是无法解析的，所以这里内网设置为公司(系统)的dns。
*.mycorp.org = server:syslib