知识库 · TOPIC-13

Fake-IP DNS：合成地址还是实际故障？

**简短结论：**合成 DNS 答案可能是本地网络层的有意映射。仅凭该地址，无法证明 DNS 泄漏、路由成功或 AI 服务故障。

部分网络层返回保留或合成地址，并在内部维护真实目标映射。判断是否正常，需要结合解析器上下文、后续路由、证书身份和连接结果。证书验证通过的 TLS 可以说明路径到达预期域名，但仍不能揭示全部内部路由。

调查时不要公开订阅、凭据、私有地址或本地配置。比较有界 DNS 与 TLS 结果，并说明这种行为是否符合当前环境设计。不要因为第三方检测器把保留地址标为异常，就立即重构 DNS。

Open Probe V0.1 可记录有限的本地 DNS 与连接证据，但不会读取代理/TUN 配置、识别具体产品或诊断某种 Fake-IP 实现。需要浏览器证据时使用Scanner，需要本地上下文时使用Open Probe。相关：Captive Portal 还是 Provider 故障。