macOS 公司内网、VPN 域名打不开：用「保持真实 IP」

默认情况下，被代理的 App 查询域名时，Antify 先给它一个占位地址，连接时再把域名交给代理去解析。代理在公司网络之外时，解析不了公司内网的域名，也无法访问内网里的服务器，这个 App 就打不开它们。

• 只影响设了「代理」规则的 App。没有规则的 App 本来就直接联网，不受影响。
• 内网服务如果直接用 IP 访问，也不受影响。

1. 1

   打开「保持真实 IP」

   在「设置」→「通用」里找到「保持真实 IP」，点输入框。

2. 2

   填上内网域名

   例如 *.corp.example.com; intranet.example.com。多个域名用分号、逗号或换行隔开。

3. 3

   保存

   按回车，或点击输入框以外的区域，或点击右侧的「保存」。保存后新的查询马上生效，不用停止代理。然后重新打开之前打不开的内网地址。

• intranet.example.com：只匹配这一个域名。
• *.corp.example.com：匹配 corp.example.com 及其所有子域名。
• 只接受域名。IP 地址、网段和单独的 * 无效，输入框会以红字提示，且不会保存。

• 名单里的域名，App 会向它原本问的那台 DNS（比如公司或 VPN 下发的）要真实地址，不再给占位地址。这些查询由当前网络的 DNS 直接收到，不经过代理。
• 拿到私有地址（192.168.x.x、10.x.x.x 这类）后，连接直接走内网，不经过代理。如果你给代理开了「可访问私有网络」，这些连接改走该代理。
• 这份名单对所有配置、所有网络都生效，不跟着配置走。到了没有这个内网的网络上，列出的内网域名自然解析不了。