现在很多用户为了兼顾国内网站访问体验和境外服务的连通性，都会配置VPN分流规则，只让指定的目标流量走VPN通道，其余流量直接通过本地网络连接，Atom而DNS解析作为流量发起的第一步，很容易出现和分流规则不匹配的异常，也就是大家常遇到的VPN分流DNS常见问题，这类问题往往不会直接断网，但会出现特定网页打不开、IP归属地显示异常、甚至触发运营商的合规提示，排查起来比普通VPN全量连接的故障更复杂。
分流后部分直连网站解析异常的排查路径
首先观察现象，配置完VPN分流规则之后，原本不需要走代理的国内站点，出现域名无法解析、加载超时，甚至跳转到错误的页面，首先不要直接判定VPN服务故障。
逐项检查的第一步，先确认分流规则里的DNS路由配置，很多新手用户只配置了TCP/UDP流量的分流规则，却没有给DNS查询单独加路由，导致所有DNS请求都被默认送到了VPN远端的DNS服务器，直连流量的域名用境外DNS解析就很容易出现路由绕路、甚至被国内网络拦截的情况，调整的时候要把国内常用公共DNS的地址加入直连路由列表。
检查完成后的预期结果，直连域名的解析请求会直接发往本地运营商或者指定的国内公共DNS，走VPN的流量对应的域名则会使用VPN节点的DNS服务器，不会出现跨区域解析的冲突，这里要注意一个常见误区，不要直接把所有DNS请求都强制绑定到VPN端，反而会让分流配置失去意义。
排查VPN分流故障时可优先核对DNS路由配置是否和流量分流规则匹配
DNS泄露导致分流规则失效的定位方法
很多用户遇到的现象是明明设置了只有指定应用走VPN，但是在IP查询网站上看到的公网IP却显示为VPN节点地址，Atom排查半天发现是系统后台的DNS请求绕过了分流规则，直接触发了VPN的全量路由。
定位的时候可以先关闭VPN连接，用系统自带的nslookup或者dig工具查询任意一个国内域名，记录返回的DNS服务器地址，之后开启分流VPN再做一次相同的查询，如果返回的DNS服务器地址属于境外节点，就说明确实存在DNS泄露问题。
对应的解决方法是在分流客户端的高级设置里，开启DNS分流绑定选项，给直连流量和代理流量分别指定对应的DNS服务器，不要使用系统默认的自动获取DNS选项，部分第三方开源分流客户端还需要手动添加DNS防泄漏的自定义规则，避免系统后台的未知进程发起的DNS请求绕过配置。
多设备共享分流场景下的DNS异常处理
不少用户会在软路由上配置全局VPN分流，让家里所有设备都共享分流策略，这时候出现的VPN分流DNS常见问题往往和路由的转发规则有关，现象是部分智能家居设备、游戏主机无法正常联网，但是手机电脑的访问都正常。
排查的时候先登录路由后台，检查DNS转发服务的监听地址，有没有覆盖所有内网网段的请求，部分默认配置下路由的DNS服务只会响应来自LAN口的请求，而分流规则生成的虚拟接口发出的DNS请求会被直接转发到外网，导致设备的解析请求得不到正确响应。
调整的时候把内网设备的DNS服务器地址全部设置为路由的内网网关地址，不要让设备直接使用公共DNS，这样所有DNS请求都会先经过路由的分流策略判断，再分发到对应的DNS服务器，就能避免部分设备的流量绕过分流规则的情况。
分流DNS配置的常见误区规避
很多用户为了提升访问隐私性，把所有DNS请求都设置为通过加密代理发送，但是在分流场景下，加密DNS的流量很容易被分流规则误判为需要走代理的流量，最终导致所有域名都走远端解析，科学上网完全失去了分流的作用。
还有一个常见误区是随意导入网上分享的分流规则包，很多规则包没有配套的DNS路由配置，导入之后看起来分流的域名列表很完整，但是DNS层面的路由完全混乱，反而会出现大量解析异常的问题，导入第三方规则之后一定要单独核对DNS相关的路由条目，确认符合自己的使用需求。
日常使用的时候不需要追求完全零异常的配置，不同网络环境下的运营商策略调整都可能导致临时的解析波动，遇到问题先从DNS请求的路由路径开始排查，大部分VPN分流DNS常见问题都可以快速定位解决。
