Sub-Store DNS 配置说明
背景：本文假设你十分熟悉 sub_store 相关配置，本配置只在 Singbox For Android 进行测试
核心思路
DNS 三层架构
┌─────────────────────────────────────────────────────────────┐
│ DNS 三层架构 │
├─────────────────────────────────────────────────────────────┤
│ Bootstrap 层（纯 IP ，无需解析，引导用） │
│ ├─ cn_bootstrap : UDP 223.5.5.5:53 (默认直连) │
│ └─ proxy_bootstrap: UDP 1.1.1.1:53 (走 Default 代理) │
├─────────────────────────────────────────────────────────────┤
│ 主 DNS 层（ DoT 853 加密，按服务划分） │
│ ├─ cn_dns : 223.5.5.5 (直连) │
│ ├─ proxy_dns : 1.1.1.1 (走 Default) ← 兜底 │
│ ├─ paypal_dns : 8.8.8.8 (走 PayPal) │
│ ├─ ai_dns : 8.8.8.8 (走 AI-Service) │
│ ├─ tiktok_dns : 8.8.8.8 (走 TikTok) │
│ ├─ media_dns : 8.8.8.8 (走 Streaming-Media) │
│ ├─ telegram_dns : 8.8.8.8 (走 Telegram) │
│ ├─ instagram_dns: 8.8.8.8 (走 Instagram) │
│ └─ emby_dns : 8.8.8.8 (走 Emby) │
└─────────────────────────────────────────────────────────────┘
DNS 查询路由优先级
按优先级从高到低排列：
| 优先级 | 匹配场景 | 路由到 | 说明 |
|---|---|---|---|
| 1 | 节点链接 | cn_bootstrap |
节点服务器域名，最高优先级 |
| 2 | clash_mode=direct |
cn_dns |
全局直连模式 |
| 3 | clash_mode=global |
proxy_dns |
全局代理模式 |
| 4 | PayPal 域名 | paypal_dns |
走 PayPal 出口 |
| 5 | AI 服务域名 | ai_dns |
走 AI-Service 出口 |
| 6 | TikTok 域名 | tiktok_dns |
走 TikTok 出口 |
| 7 | 流媒体域名 | media_dns |
走 Streaming-Media 出口 |
| 8 | Telegram 域名 | telegram_dns |
走 Telegram 出口 |
| 9 | Instagram 域名 | instagram_dns |
走 Instagram 出口 |
| 10 | Emby / uhdnow.com |
emby_dns |
走 Emby 出口 |
| 11 | GFW 域名 | proxy_dns |
被墙域名走代理 |
| 12 | .cn / 国内站点 |
cn_dns |
国内域名直连解析 |
| 13 | 其他（兜底 final） |
proxy_dns |
加密 + 走代理 |
模板
https://files.catbox.moe/uw17zj.json
JS
https://files.catbox.moe/epcd2m.js
参考文献
https://github.com/LongLights/sing-box_template_merge_sub-store https://github.com/yyhhyyyyyy/selfproxy/tree/main/Sing-Box