DNS обход работает до правил маршрутизации Xray. Трафик, отфильтрованный на этом уровне, никогда не попадёт в Xray, и правила маршрутизации для него не применятся.
В категориях геодаты изредка встречаются записи с префиксом regexp:. Такие записи игнорируются
DNS обходом — ipset не поддерживает регулярные выражения.