Clash fake-ip 模式使用内置 DNS，不走系统 DNS

Clash fake-ip 模式下，DNS 由内核接管而非系统，导致公司内网域名无法解析。需通过 nameserver-policy 为内网域名单独指定 DNS 服务器，且前缀须用 +. 而非 *.