很多用户配置VPN之后经常遇到本地内网资源访问不通、公共域名解析泄露、部分网站不走VPN通道的问题，核心原因就是没把VPN路由优先级和DNS配合逻辑打通，这篇攻略从实操层面拆解配置前提、分步操作、故障排查的全流程，帮用户理清两者联动的正确逻辑，避免常见配置错误。
配置前的核心前提校验
首先要明确自己的VPN部署模式，是全隧道模式还是分离隧道模式，不同模式下路由优先级的判定逻辑完全不同，不要上来就改系统路由表，很容易把本地网关冲掉导致断网。
其次要提前梳理两类需要分流的域名清单，一类是必须走VPN通道解析的内部业务域名，一类是需要走本地运营商DNS解析的公共域名，提前分类能避免后续配置出现解析冲突。
还要提前确认当前系统的默认路由优先级数值，Windows系统下可以用route print命令查看路由度量值，Linux和macOS可以用route -n查看优先级字段，VPN生成的路由默认度量值如果比本地原有路由低，才会优先走VPN通道，反之就会出现路由抢不到优先级的问题。
技术人员正在核验VPN路由配置前的路由度量值等核心前置参数
VPN路由优先级与DNS联动的标准配置步骤
第一步先调整VPN路由的度量值，把VPN虚拟网卡的路由优先级调高，飞鱼也就是把度量值改到比本地物理网卡的默认路由更小，这样系统在选路的时候会优先匹配VPN下发的路由条目，不会出现分流路由被本地路由覆盖的问题。
第二步配置DNS分流绑定，不要直接把系统全局DNS改成VPN服务商提供的DNS，要在VPN的虚拟网卡属性里，把对应需要走VPN解析的域名后缀，绑定到VPN内置的DNS服务器上，其余域名的解析请求还是转发到本地运营商DNS，这样既不会出现内网域名解析失败，也不会出现公共域名的解析请求泄露到本地公网。
第三步做路由条目和DNS条目的绑定校验，把需要走VPN的目标网段和对应域名的解析结果做一一映射，确保域名解析出来的IP段完全落在VPN高优先级路由的覆盖范围内，避免出现域名解析到了公网IP，但是路由优先级没匹配上，导致流量走本地通道的问题。
配置后的效果校验与故障定位方法
配置完成之后首先做路由匹配校验，用tracert命令访问任意一个走VPN的内部域名，看第一跳之后的路径是不是直接进入VPN的虚拟通道网关，飞鱼VPN而不是先走本地运营商的公网网关，如果路径不对说明路由优先级配置没有生效。
第二步做解析路径校验，用nslookup命令分别查询内部业务域名和公共域名，看内部域名的解析结果返回的DNS服务器是VPN绑定的DNS地址，公共域名的解析结果返回的是本地运营商DNS地址，这样就说明DNS配合逻辑已经正常生效。
如果出现部分域名解析超时的问题，首先排查是不是VPN路由的优先级设置过高，把所有DNS请求都强制转发到VPN通道，而VPN的DNS服务器没有配置公共域名的递归解析能力，就会出现公共域名全部打不开的情况，这时候要调整DNS分流的匹配规则，不要把所有域名都绑定到VPN DNS上。
常见配置误区避坑说明
很多用户误以为把VPN路由优先级调到最高就万事大吉，实际上如果没有同步做DNS的分流配合，就算流量走了VPN通道，域名解析请求先一步从本地DNS泄露出去，还是会出现域名访问跳转到本地公网缓存结果的问题，完全达不到预期的分流效果。
还有不少用户习惯手动添加大量静态路由条目来覆盖优先级，这种做法不仅维护成本极高，后续VPN地址段变动之后很容易出现路由黑洞，正确的做法是通过调整虚拟网卡度量值加DNS域名分流的组合方案，不需要手动维护大量静态路由，适配性更强。
还要注意不要在多VPN同时接入的场景下把多个VPN的路由优先级都调到最高，不同VPN的路由条目会出现冲突，DNS服务器也会出现抢占，最后导致两个VPN的分流规则全部失效，配置前要明确不同VPN的分流域名和网段的边界，给不同VPN的路由设置梯度化的优先级，再分别绑定对应的DNS服务器，才能保证多个VPN同时运行的时候不会互相干扰。
