nameserver-policy中返回rcode用于屏蔽广告，是否和fakeip模式冲突？

[reF1nd]

看文档知道了nameserver-policy支持返回rcode，而rcode一般用于屏蔽广告域名的DNS查询。这里产生了一个疑问。
通过Wiki中DNS解析流程页面及FakeIP增强模式原理可知，当启用fakeip模式的情况下，应用们发起DNS查询时Clash会立即返回fakeip。

那么问题来了：rcode用于应用发起DNS查询时立即返回相应代码结束查询，用于屏蔽广告域名之类的DNS查询，但是在启用fakeip的情况下应用发起DNS查询会立即返回fakeip，只有在fakeip还原的域名在Clash内部进行DNS查询的时候才会匹配nameserver-policy中的规则，此时返回rcode相当于是对Clash内部返回的，而不是对应用返回的（因为此时应用已经得到fakeip了）。

所以nameserver-policy中返回rcode是否和fakeip模式冲突？还是说rcode相关规则优先级比fakeip还高？希望开发者能解答一下我的疑惑。

[yqs112358]

实测有效：把nameserver-policy里面返回rcode的 域名 / geosite / ruleset 在fake-ip-filter里面也写一遍

这样广告域名DNS解析时发现在fake-ip-filter中，行为会回退到redir-host，尝试进行本地DNS解析。又发现nameserver-policy中指定了返回rcode（nameserver-policy优先级高于nameserver/fallback），于是就会直接返回