在 Ubuntu 运行 dnsmasq，用 macOS 的按域 resolver 分流开发域名，分开核对 DNS 回答与系统选择，并补齐 A/AAAA、上游转发和监听范围的边界。

完整整理首次执行、终端与解释执行的对照，保留syspolicyd线索，同时分开原作者观测、内部机制推测和FDA权限风险。