梯子开全局或者虚拟网卡模式虽然可以，但会导致所有都走代理，使浏览器插件 Proxy SwitchyOmega 无效 
设置 DoH、只用海外 DNS 是不行的，可以安装最新版 Clash Verge Rev，然后开启 DNS 覆写，并设置增强模式为 redir-host (否则 SwitchyOmega 的直接连接会连不上) 
 [DNS 覆写.jpg] 
 [redir-host.jpg] 
之后让系统 DNS 指向 127.0.0.1 (本地) 
 [WLAN.jpg] 
 [WLAN2.jpg] 
之后可以在 POWERSHELL 输入 nslookup linux.do 测试，被劫持会返回非权威应答。浏览器有缓存测不准 
 [被劫持会返回非权威应答.jpg] 
这个方法不需要梯子，测试页 会显示 “未加密 SNI”，但其实不影响