Proxy软件的DNS解析模式分为Redir-Host和Fake-IP两种。Fake-IP模式将域名解析到内网IP池中，根据分流规则处理请求。Redir-Host模式使用NameServer查询，再调用Fallback DNS进行二次查询。Fake-IP适合普通用户，Redir-Host适合需要保证DNS纯净的用户。防火墙的IP动态伪装和MSS钳制功能提高网络安全和网页加载速度，但会增加性能开销。通过测试MTU值来调整网卡的MTU值。