DNS 泄漏

DNS 泄漏是指设备使用 VPN、代理等隐私工具时，域名解析请求未按预期通过受保护的通道，而是发送给本地网络、运营商或其他非预期 DNS 服务器。

概述

用户访问网站时，系统通常需要通过 DNS 将域名转换为 IP 地址。即使网页内容使用 HTTPS 加密，DNS 查询仍可能显示用户尝试访问的域名，因此它也是网络隐私的重要组成部分。

DNS 泄漏常见于 VPN 配置不完整、系统路由异常、IPv6 处理不当、应用自行指定解析服务，或连接中断后流量回到默认网络。浏览器启用 DNS over HTTPS 后也可能绕过 VPN 提供的 DNS，但是否属于泄漏，需要结合用户预期和威胁模型判断。

检测时可在连接 VPN 前后分别查询当前使用的 DNS 服务器，并检查 IPv4、IPv6 和浏览器安全 DNS 的结果。若出现本地运营商或其他非预期解析器，应检查 VPN 的 DNS 设置、分流规则和系统网络配置。

防护措施包括使用具备 DNS 防泄漏功能的 VPN、启用断网保护、正确配置 IPv6、避免多个网络工具相互冲突，并选择可信的加密 DNS 服务。加密 DNS 能保护查询传输过程，但不能代替 VPN，也无法向解析服务本身隐藏查询内容。

问：DNS 泄漏等于 IP 泄漏吗？答：不等于。IP 泄漏暴露真实网络地址，DNS 泄漏主要暴露域名查询路径，两者可能同时发生。

问：使用 HTTPS 就不会发生 DNS 泄漏吗？答：不是。传统 DNS 查询与 HTTPS 网页加密相互独立，除非另行使用加密 DNS 或受保护通道。

问：一次检测正常就代表永远安全吗？答：不能。网络切换、VPN 重连、系统更新和浏览器设置变化都可能改变解析路径，建议定期复查。