macos支持全局与域名级dns强制解析：全局需在系统设置或终端配置dns服务器并禁用dhcp覆盖，域名级通过/etc/resolver/下对应文件实现最长后缀匹配，高级需求可用dnsmasq代理。
macOS 可以强制使用特定 DNS 解析，关键在于区分“全局 DNS”和“域名级 DNS”两类需求：前者让所有域名都走指定服务器，后者只对特定域名（如 example.com）启用专属解析，其余保持默认。两种方式互不冲突，可共存，但生效优先级不同。
全局强制使用指定 DNS 服务器
适用于希望彻底绕过 ISP 或路由器推送的不可靠 DNS，提升解析速度与安全性：
- 打开系统设置 → 网络 → 当前连接 → 详细信息… → DNS，清空原有条目，点击“+”添加你信任的 DNS 地址（如 1.1.1.1、223.5.5.5、8.8.8.8），顺序即优先级
- 终端命令等效操作：
sudo networksetup -setdnsservers "Wi-Fi" 1.1.1.1 223.5.5.5（将 Wi-Fi 替换为实际服务名） - 为防 DHCP 自动覆盖，进入TCP/IP 标签页 → 配置 IPv4 改为“手动” → 勾选“忽略来自 DHCP 服务器的 DNS 服务器地址”
- 改完必须刷新缓存：
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
仅对特定域名启用独立 DNS
这是 macOS 原生支持的轻量方案，无需额外服务，适合内网域名、开发环境或 CDN 路由控制：
- 创建专用配置目录：
sudo mkdir -p /etc/resolver - 为域名 github.com 单独指定 DNS：
echo "nameserver 192.168.1.100" | sudo tee /etc/resolver/github.com - 文件名必须是精确域名（不带
www.或协议），匹配规则为最长后缀匹配——/etc/resolver/api.github.com会比/etc/resolver/github.com优先 - 权限必须严格：
sudo chmod 644 /etc/resolver/github.com && sudo chown root:wheel /etc/resolver/github.com - 验证是否生效请用
dig github.com +short（不加@），结果应与你写入的 nameserver 返回一致；scutil --dns不显示该配置属正常现象
用 dnsmasq 实现更灵活的条件转发
当需要通配符（如 *.dev）、多级子域统一处理，或需日志/白名单等高级功能时，本地代理更合适：
- 安装并配置：
brew install dnsmasq，然后向/opt/homebrew/etc/dnsmasq.conf添加：server=/example.com/9.9.9.9 - 启动服务：
sudo brew services start dnsmasq - 将系统 DNS 设为
127.0.0.1（图形界面或networksetup均可） - 优势在于可同时处理多个域名规则、支持 IP 白名单、自动 fallback，且不受
/etc/resolver的后缀匹配限制
验证与排错要点
配置完成后，别只看界面或命令输出，要验证真实行为：
- 查当前生效 DNS：
networksetup -getdnsservers "Wi-Fi"（确认全局设置） - 查 resolver 加载状态：
scutil --dns | grep -A5 "resolver #"（看是否有动态注入） - 测域名解析路径：
dig example.com +trace观察查询是否经过你设定的服务器 - 注意浏览器可能缓存旧结果，测试前建议新开无痕窗口，或执行
sudo dscacheutil -flushcache
