实现VPN按域名分流的DNS配合方法

区分路由决策与DNS解析 在实现按域名分流时，核心逻辑常被混淆。实际上，决定流量是否进入VPN的是路由策略或客户端的分流规则，而非DNS解析结果本身。DNS仅负责将域名转换为IP地址。若VPN客户端基于IP段分流，域名解析出的IP不在隧道范围内，流量将直接通过本地网络发出，即使该域名在视觉上属于“需...