DNS泄露测试

什么是 DNS 泄漏？

每次打开网站时，你的设备都会请求 DNS 解析器把域名（如 example.com）转换成 IP 地址。使用 VPN 时，这些 DNS 请求本应走 VPN 的加密隧道。DNS 泄漏是指它们逃出隧道、转而发往你运营商的解析器——于是即便流量看似隐藏，运营商仍能看到你访问的每个域名。上面的测试显示实际处理请求的解析器：若属于你的 VPN 或 Cloudflare、Google 等公共 DNS，则安全；若属于你的运营商，就发生了泄漏。

常见问题

如何修复 DNS 泄漏？

开启 VPN 自带的 DNS 泄漏防护（多数应用在设置里）。若仍存在，手动把系统 DNS 设为公共解析器，如 1.1.1.1（Cloudflare）或 8.8.8.8（Google），若 VPN 不支持 IPv6 则将其关闭，并清空 DNS 缓存——Windows 运行 “ipconfig /flushdns”，macOS 运行 “sudo dscacheutil -flushcache”。

为什么会发生 DNS 泄漏？

常见原因：VPN 只隧道 IPv4，而系统直接发送 IPv6 DNS 查询；Windows 的“智能多宿主名称解析”同时查询所有网卡；或手动配置的 DNS 覆盖了 VPN。VPN 在没有终止开关时掉线，也会暴露你的真实解析器。

DNS 泄漏危险吗？

它不会暴露你的流量内容，但会让 VPN 的意义大打折扣：运营商（或运行解析器的一方）可记录你查询的每个网站、关联到你的账号，在某些国家还会移交或出售。若为隐私而用 VPN，值得修复泄漏。

DNS 泄漏和 WebRTC 泄漏有什么区别？

DNS 泄漏暴露你解析了哪些域名；WebRTC 泄漏则通过浏览器直接暴露你的真实 IP，绕过 VPN。它们是两个独立问题——本站两者都可检测。