🔴# 报错原因

`unknown field "domain_resolver"`
**`domain_resolver` 不能写在 `selector`（选择器出站）里面！！只支持真实代理出站（socks/vmess 等），selector 是虚拟聚合出站，不识别此字段**sing-box。我之前犯了文档理解错误，全部 selector 里写这个字段直接解析失败。

> 
> sing‑box 文档说明：`domain_resolver`属于【拨号字段】，selector 没有拨号行为，所以不支持该配置项，只能写在真实节点出站上（比如你的🇺🇲 711 这个 socks 出站）sing-box。

## 回到最初的问题

你原始旧配置意图：

1. 国内域名 → `local` DNS
2. clash‑mode Global → `remote` DNS
3. clash‑mode Direct → `local` DNS

> 
> 旧版写法：`dns.rules` 里面 `"outbound":["any"]` 已经废弃；**selector 不能加 domain_resolver**。
> 正确兼容旧客户端（你的这个安卓 SagerNet 版本）方案：**不使用 domain_resolver，改用保留 dns.rules，但删掉废弃的`outbound`条件，靠域名 /clash‑mode/rule_set 做 DNS 分流，dial 侧（节点域名解析）使用`route.default_domain_resolver`全局配置**GitHub。

## 完整修复可用 JSON 片段（可直接替换你的配置）

关键点：

1. 全部 selector 里面**彻底删除所有`domain_resolver`**
2. 使用 `route.default_domain_resolver` 设置拨号全局解析器
3. dns.rules 保留 `clash_mode`、`rule_set(geosite‑cn)`，删除废弃的`"outbound":["any"]`那条规则
4. local dns 这里先保留阿里 DoH `223.5.5.5`，后面再测试 `type:system`
5. 只在真实 socks 出站（🇺🇲711）保留 domain_resolver（只有它是真正拨号出站）




🔴### 修改点小结

1. ❌全部 selector 选择器出站，**删除所有`domain_resolver`**（selector 不支持，之前踩坑点）
2. ✅增加 `route.default_domain_resolver` 全局拨号解析器，替代旧的 dns.rules outbound 条件GitHub
3. ✅只在真实 socks 代理出站🇺🇲711 保留`domain_resolver":"remote"`
4. ✅dns.rules 保留 clash_mode、geosite‑cn，彻底删掉废弃的 `"outbound":["any"]"` 那条规则，不会再报弃用警告
5. 配置可以正常解析通过，不会报 `unknown field "domain_resolver"`

> 
> 下一步测试手机 5G 系统 DNS：把 `dns.servers` 的 local 改成 `"type":"system"`，就可以读取手机 5G/WiFi 运营商 DNS；注意 TUN 模式下部分安卓读取 system DNS 会异常，看日志。

复制完整配置全部覆盖，保存更新配置，就不会弹解析错误。
如果还有报错，直接把日志复制给我。




🔴               "default_domain_resolver":{
            "server":"local" 代码是不是也删除了？

没有删掉，但是**老版本 SagerNet /sing‑box 内核同样不识别 `route.default_domain_resolver`！**
这是一个比较新的字段，你的 APP 内核版本偏低，这个字段也会报 `unknown field`，这是刚才我遗漏的坑。

---

## 现状梳理

1. `domain_resolver`：只能写在真实代理出站，**selector 选择器绝对不能写**，这点确定。
2. `route.default_domain_resolver`：属于 sing‑box 1.10+ 新增字段，如果你手机上是旧版内核，写进去直接报未知字段、配置解析失败。

> 
> 你现在用的 SagerNet 版本内核大概率低于 1.10，所以这个配置项不能用。

### 旧内核兼容方案（把 `default_domain_resolver` 删掉）

删掉这段：

```
"default_domain_resolver":{
    "server":"local"
},
```

### 旧内核如何实现：国内域名走 local，国外节点拨号走 remote

旧版本没有全局拨号解析器，只能这样处理：

1. **只在真实代理出站节点上写 `domain_resolver: "remote"`**（例如你的🇺🇲711 socks 出站，这里保留）。

> 
> 含义：代理节点本身的域名（比如`socks.ssr.ee`）解析强制走 remote (1.1.1.1)

2. dns 分流完全依靠 `dns.rules`，依靠 `clash_mode` / `rule_set(geosite‑cn)` 完成域名解析分流。
3. direct 直连流量，不写任何 domain_resolver，会自动使用 dns 的默认 server。

### dns 块完整可用片段（适配你的旧内核，无新特性）

```
"dns": {
    "servers": [
        {
            "tag": "remote",
            "type": "https",
            "server": "1.1.1.1",
            "server_port": 443,
            "detour": "🔵🔴🟡🟢 Google"
        },
        {
            "tag": "local",
            "type": "https",
            "server": "223.5.5.5",
            "server_port": 443
        }
    ],
    "rules": [
        {
            "clash_mode": "Global",
            "server": "remote"
        },
        {
            "clash_mode": "Direct",
            "server": "local"
        },
        {
            "rule_set": ["geosite-cn"],
            "server": "local"
        }
    ],
    "strategy": "ipv4_only"
},
```

### outbounds 片段关键点

1. 所有 `type":"selector"` 的项里面**完全不能出现 `domain_resolver`**
2. 真实 socks 出站保留：

```
{
    "type": "socks",
    "tag": "🇺🇲 711",
    "server": "socks.ssr.ee",
    "server_port": 45721,
    "username": "VtAlM1mzrpwq",
    "password": "XUkLPuew7bPI",
    "detour": "🇺🇲 美国中转",
    "domain_resolver":"remote"
}
```

3. `route{...}` 里面把 `"default_domain_resolver":{...}` 整段删除。

---

## 总结操作清单，照着改就不会解析报错

1. ✅全部 selector 选择器内，删除所有`domain_resolver`
2. ✅`route`对象里，整段删除 `"default_domain_resolver":{ "server":"local" }`
3. ✅**仅真实 socks 出站🇺🇲711 保留 `domain_resolver":"remote"`**
4. ✅dns.rules 保留 clash_mode、geosite‑cn 规则，不要使用废弃 outbound 条件。

> 
> 小提示：
> 
> 
> - `default_domain_resolver` 是新版本才有的全局拨号解析，旧内核识别不了；升级 SagerNet 到最新版 sing‑box 内核才可以启用。
> - direct 直连流量的域名解析，会走 dns 的默认服务器，也就是列表第一个 server，这里第一个是 remote，如果你希望直连默认走 local，调换 servers 数组顺序，把 local 放到数组第一位。

如果你需要，我给你一份完整、已经剔除所有高版本专属字段、直接复制粘贴就能过校验的完整配置文本。