Mac 如何安全地上网

请问如果 Surge 开增强模式/Clash Tun 模式，但我也使用了 LuLu 或者 Little snitch 这类防火墙，请问这个优先级是什么？会不会出现流量没走防火墙的规则从其他代理软件走出去。 如何较为安全地联网呢？减少或避免 DNS 泄露、较为快速的上网冲浪、方便地禁止应用或网站联网。请大佬们支支招。