什么是 DNS 泄漏？
使用代理或 VPN 时，域名解析请求本应同样经由代理发出。如果解析请求仍然直接发给本地运营商或系统配置的 DNS，网站与运营商就能看到你访问了哪些域名，也可能拿到与代理出口不同地区的解析结果。
DNS 泄露检测 - 在线测试代理与 VPN DNS 解析出口 | IPKivo
通过随机子域名解析检测实际 DNS 服务器的 IP、运营商和地区，判断代理或 VPN 使用期间 DNS 请求是否发生泄露。
常见问题
本页如何判断？
本页向 Surfshark、Fastly、BrowserLeaks 的随机子域发起请求，这些服务的权威 DNS 会记录是哪台递归解析器来查询的。随后与浏览器的 HTTP 出口（IPv4 与 IPv6）比较国家/地区：解析器出现在出口以外的国家/地区即提示可能泄漏。
“未发现泄漏”就一定安全吗？
不一定。比较以国家/地区为粒度：代理与本机位于同一国家时无法区分；Google、Cloudflare 等任播公共 DNS 会就近选点，也可能显示在相邻地区。浏览器开启安全 DNS（DoH）时，结果只代表浏览器自身，其他应用仍可能泄漏。
发现泄漏怎么修？
在代理客户端中启用 DNS 劫持或 fake-ip，并让远端解析走代理；使用 TUN 模式接管系统 DNS；检查 IPv6 DNS 是否绕过了隧道；也可以在浏览器中开启经代理访问的安全 DNS（DoH）。修改后重新检测。