TUN / 虚拟接口
先让流量进入，再判断连接
虚拟网卡可见只是检查的一环，系统权限、路由安装和出站接口仍可能分别影响连接。阅读时把配置启用、核心启动、接口建立、流量进入和远端成功拆成五个状态，可避免用一项界面状态推断整个网络。
阅读完整技术专题
EDITORIAL / 技术观察
Mihomo网络设置资讯、DNS技术动态与透明代理专题
从官方文档可以核对的配置行为出发，讨论它们与真实问题的关系。这里按专题组织阅读，不将技术说明包装为版本发布公告。
本期观察 / 系统与核心之间
一个开关，
不能代表整条连接。
TUN负责入口，DNS提供解析与映射，路由规则作出策略选择。三者协作却承担不同职责；每个环节的成功，都需要相应证据。
官方文档会继续演进。查阅参数时应关注系统支持条件和当前运行版本，再用新请求验证实际行为。
沿六层路径检查连接DNS / 地址映射
一个虚拟地址，保留域名线索
虚拟映射保留域名线索，真实解析模式则有不同的处理行为。讨论兼容性时需要同时查看增强模式、过滤模式和应用查询入口，而不是直接把198.18开头的结果解释为远端服务器位置。
阅读完整技术专题
DNS / 查询路径
沿着一次查询，找到真实入口
一般查询、DNS服务器自身域名、代理节点域名和直连出口域名，可能使用不同解析字段。配置变更后的验证应固定查询入口和记录类型，并考虑应用独立DoH及多层缓存。
阅读完整技术专题
ROUTING / 规则匹配
规则之前，先确认请求已入站
目标IP规则可能触发解析，no-resolve只影响特定规则主动解析的行为。核对规则之前先确认请求进入核心、活动配置已经加载；命中之后还需检查策略选择和真实连接错误。
阅读完整技术专题
LAN / 本地网络
发现、地址与服务，分开检查
mDNS属于本地链路的组播解析机制，和面向上游的普通单播DNS不同。设备自动发现、IP访问与具体服务连接应分别验证，路由例外也要以实际子网和现有安全边界为依据。
阅读完整技术专题
DIAGNOSTICS / 连接排障
先找到失败的那一层
连接拒绝、超时与TLS错误不应使用同一个“重置网络”操作处理。记录时间、入口、DNS结果、命中策略和出口，把问题放回六层路径，优先使用只读查询和单个参数对照。
阅读完整技术专题