众所周知，clash 的 fake-ip 模式下会导致域名 ping 不通，于是有些软件如 Windows 会认为自己无法联网。 
常见方法是在 fake-ip-filter 里指定这些域名不要用 fake-ip 
dns:
  fake-ip-filter:
    - "+.lan"
    - "+.local"
    - "+.msftncsi.com"
    - "+.msftconnecttest.com"
    # 可能还有更多

但这里其实可以用 geosite，因为 geosite 中恰好有这么两个分组，囊括了常见的连通性检查域名和通常解析为私有地址的域名 
dns:
  fake-ip-filter:
    - "geosite:connectivity-check"
    - "geosite:private"

原本写了一大堆规则，现在寥寥几行就可以搞定了...