很多人在部署 WireGuard 与 iptables 时只求“能连上”，却常被路由冲突、DNS 泄露或流量走错出口绊住脚。本文手把手梳理两者的职责边界与关键配置，让你的隧道既稳定又安全、性能不打折。

不要忽视 WireGuard DNS 配置：正确的 DNS 设置不仅能阻止查询泄漏、提升境内外域名解析效率，还能避免 systemd-resolved 等本地解析器带来的冲突，让你的隧道既私密又可靠。