DNS 泄露是什么：为什么用了代理还会暴露访问记录

DNS泄露是什么？很多人以为，开了代理，上网痕迹就全被隐藏了。实际上，有一类信息可能“漏”在代理之外：**你要访问哪个域名。**这就是 DNS 泄露。它不会让别人看到网页里的内容，却可能让本地网络知道你查询过哪些网站，而这恰恰是不少人开代理想避免的。下面依据 Cloudflare 对 DNS 的科普，把 DNS 的作用、泄露的成因、与污染的区别，以及自查和修正的入口讲清楚。

先弄懂 DNS：它在上网过程中做什么

你输入一个网址，比如某个网站的域名，电脑并不知道它在哪台服务器上，需要先去问一个“电话簿”：这个域名对应哪个 IP 地址？这个查询过程就是 DNS 解析。

注意：第 2 步的查询，和第 4 步的连接，是两个独立的动作。代理接管了第 4 步，不代表第 2 步也被接管。术语见 DNS 泄露 一条。

什么是dns泄露：哪一步漏了

打个比方：你托人去另一个城市买东西（代理），但出门前在本地的问讯处问了一圈“那家店的地址是什么”（DNS 查询）。人虽然去了远方，问讯处却记下了你问的是哪家店。

泄露的是域名信息，而不是网页内容。网页内容是否被看到，取决于连接是否加密。

dns泄漏的常见成因

分流规则的概念读 规则分流是什么，接管全部流量的模式读 TUN 模式是什么。

与dns污染的区别

很多人把这两个词混着用，其实关注的方向完全不同：

两者可能同时存在：一次域名查询既被本地网络看到，又得到了错误结果。判断时分开看，各自处理。

DNS泄露在哪些场景下更值得留意

如果你在家里的网络、只是普通浏览，影响通常较小，了解并按需处理即可，不必为此焦虑。

怎么自查

站内有专门的教程：DNS 泄露怎么检测。要强调的是：一次检测只反映当时的状态，换网络、换模式后结果可能不同，也不能证明永远没有泄露。

怎么修正：几个方向

具体选项因客户端而异，大致思路有：

1. 在客户端里开启 DNS 接管，让域名查询也通过代理一侧处理；
2. 检查分流规则，确认需要走代理的域名，其查询也不走本地；
3. 视情况开启虚拟网卡（TUN）模式，接管更多流量；
4. 检查系统和浏览器里是否手动指定了 DNS，必要时改回默认；
5. 修改后重新检测，确认效果。

修正的具体操作，以所用客户端的说明为准，比如 Clash TUN 模式设置。调整后如果出现部分网站打不开，说明设置与规则有冲突，读 系统代理开了没反应 排查。

修正之后，怎么确认真的生效

1. 保持修改后的设置，重新做一次检测；
2. 再换一个节点、换一种代理模式各测一次，因为不同模式下结果可能不同；
3. 检测页面上显示的 DNS 服务器，若仍是本地运营商的，说明还有遗漏；
4. 同时用常用的浏览器和应用访问几个网站，确认没有出现异常或打不开；
5. 把修改前后的结果截图留存，下次出问题时可以对照。

关于风险，别夸大也别忽视

隐私是一个整体问题，DNS 只是其中一环，更全面的判断读 机场安全怎么判断。

几个常见的误解

• **“DNS 泄露会暴露网页内容。”**暴露的是域名信息；
• **“泄露和污染是同一回事。”**一个关乎隐私，一个关乎可用性；
• **“开了代理就不会泄露。”**取决于客户端设置；
• **“检测一次没问题就永远没问题。”**换网络、换模式要重测；
• **“修了设置就一劳永逸。”**更新客户端或换节点后，建议再检测一次。

下一步

先用站内教程做一次DNS泄露检测，看看你当前的设置是什么状态；如果有泄露，再按上面的方向调整。想按条件筛选机场，用 选机场向导。DNS泄露不是一个吓人的词，它只是提醒你：代理管的是“连接”，而“查询”需要你单独确认。