1. 什么是 DNS 污染与 SNI 阻断？
在科学上网过程中，最常见的干扰手段并非直接阻断 IP，而是针对域名解析（DNS）进行投毒。当您尝试访问某个受限域名时，公共 DNS 服务器在尚未收到真实返回前，伪造一个错误的虚假 IP 地址，导致浏览器连接至不存在的服务器并报错“ERR_CONNECTION_TIMED_OUT”。
2. 测速显示 Timeout，但网页却能打开？解析测速机制
很多用户在 Clash Verge 的代理面板点击批量测速时，发现很多节点显示红色的 `Timeout`，但选中后却能流畅打开 YouTube 和 Google。
这是因为 Clash 默认的测速地址通常是 `http://www.gstatic.com/generate_204`。如果目标节点的运营商对特定 HTTP 204 请求存在临时过滤，测速虽然失败，但 HTTPS 正常数据传输通道依然畅通无阻。建议在设置中将测试 URL 更改为 `https://cp.cloudflare.com/generate_204`。
3. 根治方案：在 Clash 中配置 DoH / DoT 加密安全 DNS
彻底消灭 DNS 污染的最有效武器是启用 DNS-over-HTTPS（DoH）。由于 DNS 请求被封装在标准的 HTTPS 加密通道中，任何中间设备无法窃听或篡改解析结果。
使用如 ImmTelecom 提供的标准化订阅，系统会在内置配置文件中自动集成国际一流安全 DNS（如 Cloudflare 1.1.1.1、Google 8.8.8.8 DoH 解析），并在客户端实现国内域名由 223.5.5.5 解析、国外域名由加密专线远端解析的“分流防污染（Fallback DNS）”。
4. 规则分流匹配冲突与本地 Hosts 缓存清理技巧
如果遇到切换节点后网页依旧无法访问，可以在命令提示符（CMD）中运行 `ipconfig /flushdns` 刷新本地操作系统 DNS 缓存，或在 Chrome 浏览器中访问 `chrome://net-internals/#sockets` 点击“Flush socket pools”清空连接池。