PASSWALL访问控制将手机全局代理，如何让DNS与IP在同一国家

[fengw518]

TikTok会检查IP和DNS，如果登录的账号DNS与IP不在同一国家，会受到限制。

Oracle自建v2ray节点，手机用Shadowrocket代理，IP是VPS的IP，DNS也是当地国家的。

但如果用PASSWALL的访问控制将手机全局代理，设置TCP/UDP代理模式 全局代理，TCP/UDP节点选择v2ray节点，过滤模式dns2socks,远程DNS 8.8.8.8如下图。测试结果DNS并不仅是节点国家的。如果WAN口 使用对端通告的 DNS 服务器打勾
就会包含WAN口运营商DNS服务器。如果用SmatDNS作为Dnsmasq上游服务器，就会包含SmartDNS中的DNS服务器，

经过多次测试发现，不管如何设置，全局代理的手机都会用路由器本地的DNS服务器，只有将WAN口 使用对端通告的 DNS 服务器 打勾√ ，使用自定义的 DNS 服务器 留空白；DHCP/DNS 的DNS 转发 留空白。访问控制全局代理的手机DNS才是节点国家的。但这样设置的结果是PASSWALL没有代理的国内网站没有DNS解析，无法上网。

我的需求是PASSWALL普通设置能够墙内墙外分流，访问控制的全局代理设备只会使用节点国家的DNS。请问各位大佬该如何设置？

[rolosgoto]

请问解决了吗？

[Nozomi22]

我和你有同樣的問題。僅靠Passwall插件似乎無法正確地配置DNS。下面有借助SmartDNS的解決方案，你可以參考一下。
打開Wan設定中的對端通告的DNS伺服器，SmartDNS中設定8.8.8.8和1.1.1.1的DoH伺服器組，記住SmartDNS的Port，然後在Passwall DNS中填寫自定義DNS「127.0.0.1：Port」，然後清空IPSet即可使IP與DNS區域一致。
對於分流的問題，可以嘗試將你的軟路由作為無線路由器的旁路由，而不是前置的網關機，也許可以解決。

[XY0day]

我也遇到同样的问题了，请问有有解决吗

[2eronia]

新版的访问控制，是不是把 过滤模式 去掉了？4.55-2 还有的，4.56 没有这个选项了

[xiaorouji]

该问题应该已经修复许久。。。

[xiaohuishan]

请问解决了吗，我也是这个情况。控制访问的DNS跟IP都不同国家，都是上游服务器的DNS