DNS 泄露检测怎么做：原理、工具与修复思路

dns泄露检测，是用代理的人容易忽略的一件事：节点是通的，网页是通的，你以为一切正常，但**域名查询可能悄悄走了本地网络，没有走代理。**这就是 DNS 泄露。它不会让你打不开网页，所以很难凭感觉发现；它泄露的也不是页面内容，而是“你访问了哪些域名”。这篇讲清楚它的原理，然后手把手教你自查：怎么测、怎么读结果、怎么修。

DNS 是什么，泄露又是什么

访问任何网站之前，设备都要先问一个“通讯录”：这个域名对应哪个地址。这就是 DNS 解析。关于 DNS 的基础概念，可以参考 Cloudflare 的科普页 What is DNS。

关键点：**泄露的是“访问了哪些域名”，不是页面内容。**概念的完整讲解读 DNS 泄露是什么。

为什么会发生泄露

所以检测的目的，是确认“域名查询是否真的跟着流量一起走了代理”。

dns泄露检测的基本思路：前后对比

最关键的方法是对比：

1. 关闭代理，用检测页查看当前生效的 DNS 解析来源，记下结果，这是你的“本地基线”；
2. 开启代理，再次用检测页查看，记下结果；
3. 对比两次：如果开启代理后，显示的仍是本地的解析服务，说明域名查询没走代理；如果变成了代理一侧或其他上游，说明已经被接管。

具体怎么做：用公开的检测页自查

可以使用 Cloudflare 提供的帮助页 Cloudflare 1.1.1.1 帮助（检查连接信息），它会显示一些与你当前连接和解析相关的信息。操作要点：

检测页的显示内容与判断标准由其提供方决定，会随时变化，本文只讲通用思路。dns测试 和 dns检测 做到前后对比，就已经比单次查看可靠得多。

怎么读结果

要有分寸地解读：一次检测不能下结论，要结合多次结果。

修复的思路：从客户端设置入手

发现可能泄露，可以从这几个方向排查，具体选项以所用客户端为准：

1. **确认客户端接管了 DNS。**很多客户端有专门的 DNS 设置，要确认已开启；
2. **检查解析是否走了代理或指定上游。**避免直接使用本地运营商的解析；
3. **使用 TUN 时，核对 DNS 选项。**接管了流量却没处理解析，就会泄露，原理读 TUN 模式是什么意思；
4. **规则与 DNS 配合。**规则的写法读 Clash 规则模式怎么选；
5. **留意副作用。**国内网站可能变慢，局域网访问可能异常，需要设置例外；
6. **一次只改一项，改前备份。**改完用检测页复查。

修复之后，怎么复查

什么时候需要重新做一次检测

DNS 的状态不是一成不变的，下面这些时刻，建议重新检测一遍：

养成“改动之后检测”的习惯，成本只有几分钟，却能避免长期处于泄露状态而不自知。

常见的误解

• **“用了代理就不会泄露。”**DNS 是单独的一环，需要单独确认；
• **“泄露了页面内容就被看光了。”**泄露的是域名，页面内容通常有 HTTPS 保护；
• **“测一次没事就永远没事。”**换了客户端、升级、改设置之后，要再测；
• **“检测页的结论就是绝对的。”**它只是一个参考，要结合多次结果判断。

下一步

如果你想进一步了解风险全貌，读 机场安全吗；没选好机场的话，用 选机场向导 缩小范围，再翻 机场推荐榜 核对资料。dns泄露检测的要点：前后对比、多测几次、改一项复查一次。

最后补充：检测只是手段，目的是让你弄清楚自己的网络到底是什么状态。哪怕暂时没条件修复，知道有泄露，也比不知道要好，至少你能据此决定哪些操作要谨慎。