同一域名，三种连接状态下的路径互不相同
未连接、智能分流、全局代理——同一个域名在这三种状态下的解析路径与流量走向互不相同。本产品将完整链路逐条规则呈现，并允许直接修改判定结果。
| 状态 | DNS 解析 | 流量走向 |
|---|---|---|
| 未连接 | 系统解析器 · 明文 | 物理网卡 |
| 智能分流 | 直连或代理解析器 · 加密 | 逐条规则判定：直连 / 代理 / 拦截 |
| 全局代理 | 与智能分流一致 | 保留规则之外统一走代理 |
解析安全
加密 DNS 与双解析器
域名解析经 DoH 加密发出，第三方无法获取解析内容。直连与代理两组解析器独立配置，可选用预设，也可填入自有地址。
DNS 泄漏检测
隧道完全接管域名解析，解析请求不会绕过隧道外泄。检测分别验证隧道接管状态与解析器加密状态。
路由透明
域名走向查询
输入任意域名，一屏并排给出未连接、智能分流、全局代理三种状态下的解析路径与流量走向，并可就地改为直连、代理或拦截。
实时连接
当前活跃连接按域名聚合，实时显示落点、累计流量与命中规则。数据仅驻留内存，退出页面即清除。
用户可控 · 运行透明
分流规则自定义
按域名后缀、关键词或 IP 段指定直连、代理或拦截，优先级高于内置规则集。
接入线路
线路与参数全量下发，全体用户完全一致，入口地址变更时自动切换并重连。
内核日志双频道
连接日志与 DNS 查询日志各自独立开关，默认关闭，关闭即清除。
网络环境与连通性
接入方式、解析器与出口 IP 等九项事实一屏呈现，并可对常用站点发起实测。