1什么是 DNS 泄露 (DNS Leak)？
DNS (域名系统) 是互联网的“电话簿”。当你输入 google.com 时，你的设备必须先向 DNS 服务器发起一次查询以获取对应的数字 IP。
当你连接 VPN 或代理后，你的正常网页流量通过加密隧道传输；但如果客户端配置有缺陷，DNS 查询可能会绕过加密隧道，直接发送给你本地宽带运营商（如中国电信、联通、移动）的默认 DNS 服务器。这种情况被称为 DNS 泄露。
2为什么开启了 VPN / 代理依然会发生 DNS 泄露？
系统未启用虚拟网卡 (TUN) 驱动
常规浏览器系统代理仅拦截 HTTP/HTTPS 流量，不拦截操作系统的底层 UDP 53 端口 DNS 请求。
Windows Smart Multi-Homed Name Resolution
Windows 10/11 系统会自动向所有可用网络适配器并发发送 DNS 查询，并采用最快返回的结果，导致本地明文请求抢跑。
3VPN 使用前后 DNS 状态对比说明
| 对比维度 | 未开启代理 (本地直连) | 正常 VPN (未见泄露) | 发生 DNS 泄露状态 |
|---|---|---|---|
| DNS 服务器 IP | 本地电信/联通 IP | 代理节点远端 IP | 本地电信/联通 IP (异常) |
| 传输通道安全性 | 明文 UDP 53，易被窃听 | 全加密通道 (DoH / 隧道) | 明文泄露至外网 |
| 隐私保护效果 | 零隐私 | 有效隐藏本地域名查询轨迹 | 伪装失效，访问记录被查明 |
常见问题解答 (FAQ)
Q1：如何有效防范与修复 DNS 泄露？
在代理客户端（如 Clash Verge Rev、Sing-box）中开启 TUN 模式，并将 DNS 模式配置为 fake-ip 或远程加密解析（如 https://1.1.1.1/dns-query），禁止系统使用本地 DNS。
Q2：DNS 泄露会导致我被网站识别为代理用户吗？
会。许多流媒体和安全防御系统会检测你的 IP 国家与 DNS 解析服务器国家是否一致。若你的 HTTP IP 是美国，而 DNS 是中国，会直接触发风控拦截。