DNS 泄漏是什么：原理、检查方法与误报判断

DNS 像互联网的地址簿，把域名转换为可连接的地址。所谓 DNS 泄漏，通常指连接已启用，但查询仍发送给本地运营商或其他非预期解析器。

为什么会发生

系统可能同时拥有多张网络接口，不同应用也可能使用自己的加密 DNS。睡眠恢复、网络切换、IPv6 配置和手动 DNS 设置都可能改变查询路径。

如何检查

先在未连接时记录常用解析器，再启用工具并重新测试。使用两个不同检测站点交叉验证，并清理浏览器缓存。结果显示服务商自有解析器、可信公共解析器或托管机房名称，不一定代表泄漏。

如何判断误报

检测页面看到与你所在城市不同的运营商名称，可能只是出口节点使用的上游 DNS。真正需要警惕的是结果持续显示你的本地宽带运营商，且切换节点后仍不变化。

处理顺序

先恢复系统 DNS 为自动，关闭浏览器自定义安全 DNS后复测，再检查客户端是否有防泄漏选项。不要同时修改多个设置，否则很难确定问题来源。

泄漏测试只是一个时间点的观察。跨网络切换与设备休眠后再次检查，才能更接近日常使用状态。