适用系统、权限与配置备份
调整VPN分流DNS前，需确认操作系统类型及VPN客户端版本，梯子软件因为不同系统（如Windows、macOS、Linux）的网络栈管理方式差异较大。操作通常需要管理员权限以修改系统级DNS或网络适配器设置。在变更任何网络配置前，务必记录当前默认网关、DNS服务器地址及代理设置，或导出当前网络配置文件。这些备份数据是后续验证效果和恢复原状的关键依据，能避免因配置冲突导致无法联网的风险。
观察对象与只读检查方法
在修改前，先通过只读命令确认当前状态。在终端执行DNS解析测试，观察解析结果来自公共DNS还是内网DNS，判断流量是否已部分走隧道。检查路由表，识别VPN客户端添加的特定路由条目，确认哪些网段被强制通过VPN接口，哪些保留直连。观察浏览器或应用层日志，查看实际发起连接的源端口和目的IP。这些步骤不改变任何设置，仅收集现状数据，帮助判断当前分流策略是否生效，以及DNS泄露是否已存在。
配置调整与结果解释
若需调整，优先在VPN客户端内启用“分流”或“部分隧道”模式，而非手动修改系统全局DNS。将DNS服务器指向与出口IP一致的可靠提供商，可减少解析延迟和隐私泄露。修改后，再次执行DNS解析测试，确认请求源IP与预期出口一致。若解析结果指向境外但流量仍走直连，说明路由策略未覆盖DNS端口（53），梯子软件需检查流量选择器规则。记住，分隧道并非所有敏感流量入隧道的开关，它仅按预设规则分流，其余流量仍可能泄露源IP。
验证与恢复原设置
完成测试后，通过第三方IP查询工具验证出口IP是否与DNS解析来源匹配。若发现异常，立即停止修改，使用备份的配置文件恢复默认网关和DNS设置，并重启网络服务或相关VPN进程。恢复后再次执行只读检查，确认路由表和DNS状态回到初始记录值。单个测试失败不能证明全部原因，可能受缓存、水母多网卡干扰或策略冲突影响。若问题持续，应查阅该VPN客户端官方文档中关于“流量选择器”或“DNS保护”的具体配置项，而非盲目尝试其他系统级网络重置操作。
在进行 VPN 分流配置前，务必备份当前的网络状态并执行只读检查。
