不要忽视 WireGuard DNS 配置：正确的 DNS 设置不仅能阻止查询泄漏、提升境内外域名解析效率，还能避免 systemd-resolved 等本地解析器带来的冲突，让你的隧道既私密又可靠。