судя по описанию трафик должен выйти и заново зайти в routing для повторной маршрутизации, а там его встречает
{
"inboundTag": ["dns-in"],
"outboundTag": "proxy"
}

не знаю у меня схема не завелась, loopback в упор не видится, dns запрос и к 8.8.8.8 и к dns.google идет в директ.
Это видно в логах, причем в error не увидеть, видно только в access и только при условии если днс проставить тег.
Вот так это выглядит у меня
"from DNS accepted udp:8.8.8.8:53 [dns-proxy -> DIRECT]"

Не знаю может быть в новых версиях теперь по другому, но работает вот такая схема - днс запрос уходит в dns-out, там его встречает dns протокол, он видит днс адреса которые надо использовать, видит 8.8.8.8 и применяет к нему правило
{
"network": "tcp,udp",
"outboundTag": "direct"
}

Но если выше прописать вот такое правило
{
"type": "field",
"ip": [
"1.1.1.1"
],
"outboundTag": "PROXY"
}

То запрос как раз улетает в PROXY
"from DNS accepted udp:1.1.1.1:53 [dns-proxy -> PROXY]

Если хотите doh то прописываете в роутинге
{
"type": "field",
"domain": [
"dns.google"
],
"outboundTag": "PROXY"
}

И тогда в access лог видно, как запрос уходит в PROXY, а на другой стороне видно входящий запрос

2026/06/22 14:03:38.690565 [Info] [3059607308] app/dispatcher: sniffed domain: dns.google
2026/06/22 14:03:38.691071 [Info] [3059607308] app/dispatcher: default route for tcp:dns.google:443
2026/06/22 14:03:38.691100 [Info] [3059607308] transport/internet/tcp: dialing TCP to tcp:dns.google:443
2026/06/22 14:03:38.691107 [Debug] [3059607308] transport/internet: dialing to tcp:dns.google:443
2026/06/22 14:03:38.702388 [Info] [3059607308] proxy/freedom: connection opened to tcp:dns.google:443, local endpoint x.x.x.x:38624, remote endpoint 8.8.8.8:443

Запрос видно периодически, то есть он в xray кэшируется

И все прекрасно работает

{
"source": ["192.168.1.5"],
"outboundTag": "vless-reality-eu"
},
{
"source": ["192.168.1.6","192.168.1.7","192.168.1.8"],
"outboundTag": "vless-reality-us"
},
192.168.1.5 уходит на vless-reality-eu
192.168.1.6","192.168.1.7","192.168.1.8 на vless-reality-us
Но для DNS у вас в конфиге routing правило

{
"inboundTag": ["dns-in"],
"outboundTag": "Какой то конкретный vpn"
},

Соответсвено весь dns трафик всегда жестко в одной точке выхода
а source для dns трафика не ловится
вот и вопрос как сделать так чтобы dns уходили туда же куда и трафик для конретного локального ip