DNS Leak Test:DNS 泄漏怎么检查
先说清楚:这一页没有检测按钮。DNS 泄漏检测需要自建权威 DNS 才能做,本站没有,所以这里只写你可以自己做的检查步骤。
检查步骤
- 连上代理节点,先用IP 地理位置查询记下出口 IP 所在的国家。
- 打开一个第三方 DNS 泄漏测试网站(例如 dnsleaktest.com 或 browserleaks.com/dns),按它的指引运行标准测试。
- 看结果里列出的 DNS 解析器:它们所属的国家、运营商,是不是你本地的运营商。
- 如果解析器全是本地运营商,而出口 IP 在海外,说明解析请求没有走代理,存在泄漏风险;如果解析器与出口地区一致,通常没有泄漏。
发现泄漏后先查哪里
- 客户端有没有开启 DNS 接管(Clash 系的
dns.enable),规则里是否有直连的域名。 - 系统本身有没有单独设置 DNS,或浏览器里开了独立的「安全 DNS」。
- IPv6 是否绕过了代理,不需要时可以先关闭 IPv6 再测。
以上只是常见排查方向,具体设置项以你用的客户端文档为准。
常见问题
什么是 DNS 泄漏?
开了代理后,域名解析请求仍然直接发给本地运营商的 DNS,而不是走代理。这样运营商能看到你查了哪些域名,也可能拿到被污染的结果。
本站为什么不放一个检测按钮?
可靠的 DNS 泄漏检测需要自己的权威 DNS 服务器去记录是谁来查询。本站没有这套服务,放一个按钮只能是假的,所以只写手动检查方法。
DoH、DoT 能在网页里判断吗?
网页没法可靠判断你的系统用的是 DoH 还是 DoT,需要看客户端或系统的设置。