最近用passwall经常遇到dns被明文发送的问题，我的passwall的配置是chinadns-ng做dns分流，远程和直连dns全部使用指定的dot服务器，默认dns服务器为远程dns，理论上不会有未加密的dns请求发出去，可是我在wan口抓包抓到了发给ISP的明文dns请求。我的解决方法是将wan口协议改成静态地址，手动配置IP并且不配置dns服务器，之后看不到明文dns了，使用dnscheck也没发现问题。