DNS разрешает имена, но не выбирает страну выхода
Поле DNS задаёт адреса резолверов в конфигурации. Оно не выбирает страну выхода WARP и не меняет конечную точку VPN. По умолчанию используется DNS Cloudflare. Сравнивая провайдеров, проверьте и выбор в интерфейсе, и поле DNS в готовом файле.
Community DNS управляются третьими сторонами. Поддерживаемые общественные провайдеры в этом генераторе включают режим всех сайтов и сбрасывают выбор сервисов. Это правило продукта, а не свойство любого DNS-сервера. Смена DNS сама по себе не гарантирует доступ к региональному сервису.
MTU и IPv6: начните с воспроизводимого варианта
MTU по умолчанию — 1280. Генератор принимает 1280–9000 с включённым IPv6 и 576–9000 с выключенным. Это границы ввода, а не рекомендация выбирать максимум. Клиент и сетевой маршрут должны передавать пакеты соответствующего размера.
Если крупные передачи зависают, а небольшие запросы проходят, сравните одно изменение MTU с базовым значением. Отключение IPv6 убирает IPv6-адреса интерфейса и DNS из поддерживаемых форматов; это диагностический выбор, а не обещание отключить все IPv6-маршруты устройства.
| Параметр | Начальное значение | Что проверить |
|---|---|---|
| MTU | 1280 | Надёжность передачи в нужной сети |
| IPv6 | Включён по умолчанию | Поддержку нужных маршрутов клиентом и сетью |
| DNS | Cloudflare по умолчанию | Разрешение имён и поле DNS в файле |
Все сайты, отдельные сервисы и исключение LAN
Режим всех сайтов использует маршруты по умолчанию. Режим отдельных сайтов собирает AllowedIPs из встроенных IP-диапазонов сервисов. Они могут включать общую инфраструктуру и становиться неполными при смене адресов; это не точные фильтры доменных имён.
«Исключить LAN» доступно в режиме всех сайтов. Опция заменяет маршруты по умолчанию списком публичных диапазонов, чтобы локальные и приватные сети могли остаться вне туннеля. Итог зависит и от реализации маршрутизации в клиенте. В Clash выбранные диапазоны направляются в группу Cloudflare, остальной трафик — в DIRECT.
Если не работает один сервис, сравните режим всех сайтов с выборочным профилем. Если широкий режим работает, проверьте маршруты до смены ключей или протокола. После проверки верните нужный режим.
PersistentKeepalive и собственный I1/SNI
PersistentKeepalive периодически отправляет пакеты для сохранения отображения NAT или межсетевого экрана. В генераторе опция выключена по умолчанию; при включённом пустом поле используется 25 секунд. Допустимы целые числа от 1 до 65535. Это не универсальная настройка скорости.
Собственный I1/SNI задаёт маскировку протокола в подходящих форматах. Вводите домен без протокола и пути. Он не переносит конечную точку VPN на этот сайт и не предоставляет доступ к его серверу. Обычный WireGuard не распознаёт расширения AWG: сначала выберите совместимый клиент.
Сохраняйте рабочий профиль и записывайте каждое изменение. Успешный экспорт проверяет создание файла, но не соединение из любой сети. Руководство по ошибкам поможет разделить проблемы разрешения имён, маршрутизации и транспорта.
Официальные источники
Инструкции по интерфейсам клиентов могут меняться. Сверяйте действия и поддержку протоколов с документацией установленного приложения.