IPv6 广播的 DNS 在 Android 没有被完全覆盖

IPv6 的 DNS 是无法被覆盖的，但是只要该 DNS 地址是公网 DNS，就可以被 Surge 直接劫持，所以不会成为问题。

DNS

SurgeTeam 用 nslookup 的情况：

nslookup

afon 请确认一下是否勾选了全部劫持的选项，新的 6.1 beta 版本可以在不关闭的情况下直接查看与修改。

SurgeTeam 家里这个还没升级到 6.1 beta。
但是我当前 MacBook 升级了，试了单开 Gateway VM （不开增强模式、不开全局代理）的情况下，勾选全部劫持。
还是没劫持。这导致单开 Gateway VM 没法实现当前电脑的网络接管。

Hijack All

SurgeTeam 开 Gateway VM，没开 IPv4 DHCP ，没开 IPv6 RA Override。

afon VM 是无法接管本机流量的，必须在客户端设备上手动修改网关

SurgeTeam
局域网设备手动设置后，不能上网。
要开启增强模式之后，才能上网。感觉增强模式还是得开？

SurgeTeam Build 7630，客户端手动设置后，可以“上网”了，但不能根据规则翻墙。
还是得开增强模式才行。
而且不开增强模式的情况下，Surge Dashboard 中都看不到客户端的请求。

SurgeTeam 还有个问题。延续最开始的问题。Dashboard 可以看到小米盒子或者 Pixel 3 会有很多 [DNS地址]:853 端口的请求，而不是 :53 的，看起来应该是 DoT? 这个能劫持吗？

老哥你是 Intel Mac 吗

mieqq 不是。是M1

afon Mac是使用无线还是有线？

mieqq 无线…待会儿试试usb网卡

用 USB 网卡，可以了。

afon DoT 是强加密的请求，无法被劫持。

SurgeTeam 那只能想办法关掉 DoT 了，如果关不掉的话，就只能关掉 IPv6 了，不然就无解了是吗

afon 问题不大，因为 IPv6 RA 路由已经覆盖，所以只是部分请求无法准确获得域名而已，也还是会由 Surge 处理。

SurgeTeam 好的，懂了，多谢。

不能删除评论吗，发错帖了..