DNS 泄露检测

DNS 泄漏测试

该测试会揭示您的域名查询实际上由哪个解析器（resolver）完成。

正在连接测试服务…

开始测试

什么是 DNS Leak（DNS 泄漏）？

当你访问一个域名时，浏览器会先通过 DNS 查询得到该域名对应的 IP。使用代理时，即便网页流量走了代理， 根据配置，DNS 查询可能直接发往您自己 ISP 的服务器。这种情况下，你的 ISP —— 以及任何能拿到 DNS 记录的人 —— 仍然能看到你连接了哪些网站。这就是所谓的 DNS 泄露。

如何判断是否泄漏？

如果测试结果中显示的 DNS 服务器属于您自己的 ISP（例如在土耳其是您所用运营商的服务器），那就说明尽管用了代理，仍然存在泄漏。如果这些服务器与代理所在位置一致，或属于独立的 DNS 服务，则说明您的配置是正确的。

如何防止 DNS 泄漏？

• SOCKS5 + 远程 DNS： 在 SOCKS5 代理中 域名解析可以在代理服务器上完成。在 Firefox 中勾选“使用 SOCKS v5 时代理 DNS 查询”选项。
• 独立 DNS 服务： 把系统 DNS 从 ISP 默认值改为独立的服务商（例如 1.1.1.1、9.9.9.9）。
• DNS-over-HTTPS (DoH)： 在现代浏览器中启用 DoH 后，查询会加密发送，泄露与被监控的风险都会降低。
• 按应用控制： 在自动化工具中，请选择通过 proxy 进行 DNS 解析的设置。

Proxy 用户的推荐检查流程

1. 我的 IP 地址 验证您的出口 IP。
2. 运行本页的 DNS 检测。
3. 通过 WebRTC 测试 检查浏览器引起的泄漏。

三项测试都干净，说明您的流量确实是以代理的身份在传输。