当 DNS 请求由您预期使用的 VPN 或代理设置之外的解析器处理时，就会发生 DNS 泄漏。这样一来，即使网站看到的是您的 VPN 或代理 IP 而非真实地址，您的 ISP 或其他 DNS 提供商仍可能看到您设备查询的域名。
本页面的测试会从您的浏览器发送 DNS 查询，并报告哪些解析器作出了响应，包括其 IP 地址、提供商、ASN、国家和解析器类型。您可以将这些结果与您的 VPN、代理、浏览器或网络配置预期使用的 DNS 解析器进行比对。
如果看到由您真实 ISP 运营的解析器，可能表明存在 DNS 泄漏。但是，出现陌生的提供商或位于其他国家的解析器本身并不能证明存在泄漏，尤其是在使用公共 DNS 服务的情况下。
01
本地 DNS 解析
浏览器或应用程序使用设备自身的 DNS 设置解析主机名，而不是通过预期的代理或 VPN 路由进行传递
02
路由之外的安全 DNS
基于浏览器的 DoH 可能会直接连接公共解析器，而不是遵循预期的 VPN 或代理配置
03
IPv6 绕过
该配置保护了 IPv4 流量，但允许 IPv6 DNS 请求或连接使用设备的正常网络接口
04
SOCKS5（本地 DNS）
部分 SOCKS5 客户端会在本地解析主机名。在兼容 curl 的客户端中，socks5h:// 会将主机名传递给代理
05
分流隧道配置错误
从 VPN 隧道中排除的应用程序或域名，其 DNS 请求也可能会通过默认网络连接发送
06
VPN 连接回退
如果 VPN 在没有终止开关的情况下断开连接，流量和 DNS 请求可能会恢复使用设备的正常连接
- 在您的浏览器或应用程序中启用远程 DNS。对于 curl 及兼容客户端，请使用
socks5h://这样代理会解析主机名，而不是由您的设备解析。 - 对于 HTTP 和 SOCKS5 代理，请检查您的浏览器或自动化工具是否支持代理端 DNS 解析。
- 如果您使用 VPN，请启用其 DNS 泄漏保护和断网开关功能，以防止隧道断开时流量外泄。
- 请确保 IPv6 流量经由受保护的连接传输。只有当您的 VPN 或代理配置无法安全路由 IPv6 时，才应将其禁用。
- 如果您使用加密 DNS，请确认 DoH 或 DoT 流量确实遵循预期的 VPN 或代理路由。仅靠加密无法防止路由泄漏。
- 再次运行 DNS 泄漏测试。您真实 ISP 的 DNS 解析器应该不会再出现，不过公共解析器的位置可能与您的代理位置不同。
- 浏览历史泄露。你的 ISP 可以记录并出售你访问过的每一个域名列表。
- 位置去匿名化。解析器位置会暴露你的国家和 ISP。
- 中间人攻击与 DNS 欺骗。未加密的 DNS 查询可能被拦截或投毒。
- 审查与内容过滤。一旦泄露，你仍会受到 DNS 层封锁的影响。
- 广告追踪与画像分析。第三方解析器可以记录查询并出售行为数据。
- 账户关联风险。对于自动化和多账户操作,一次泄露就可能将多个会话关联到同一个真实 IP。
步骤 1
根据您的工作流程选择住宅代理、移动代理或 ISP 代理
步骤 2
在支持的浏览器或客户端中配置远程 DNS
访问覆盖 190+ 个国家的住宅代理和移动代理，支持国家、城市、ISP 和邮编定向
使用预先筛选的代理 IP，减少封锁和会话不稳定的情况
轮换住宅或移动 IP，使用粘性会话，或选择静态 ISP IP 以实现长期稳定性
