DNS 泄露是什么？怎么检查与减少梯子中的 DNS 泄露
先给结论：DNS 泄露指你访问网站时的域名解析请求没有经过代理，而是直接发给了本地网络的 DNS。它会暴露你访问了哪些域名，也可能导致部分网站访问异常。
先弄懂 DNS 是什么
你在浏览器里输入 example.com，设备要先问一个叫 DNS 服务器 的“电话簿”：这个域名对应哪个 IP 地址？拿到 IP 后才能建立连接。这个“查询”本身通常是明文的，它会告诉提供 DNS 服务的一方：你想访问哪个域名。
为什么会发生
如果解析请求没有走代理，本地网络就能看到你请求了哪些域名。常见原因：
- 客户端规则模式下部分域名走直连解析；
- 系统 DNS 与代理 DNS 设置不一致；
- 部分应用绕过了系统代理，直接解析；
- 浏览器自己开了“安全 DNS”等功能，使用了独立的解析路径；
- 客户端掉线或切换节点的瞬间，请求走了直连。
它带来什么后果
| 后果 | 说明 |
|---|---|
| 隐私层面 | 本地网络能看到你访问了哪些域名（看不到页面内容） |
| 访问层面 | 解析结果不正确，导致某些网站打不开或加载异常 |
| 分流层面 | 规则按域名匹配，解析不对会让规则失灵 |
怎么检查
- 连上代理；
- 使用公开的 DNS 泄露检测网页，观察显示的 DNS 服务器归属；
- 如果显示的是你本地运营商的 DNS，说明有解析请求没有走代理；
- 换几个不同的节点、不同的模式（规则 / 全局）各测一次，对比结果。
检测结果只能作为参考，请自己判断检测网站是否可信，不要在检测页面输入任何个人信息。
怎么减少
在客户端里
- 启用 DNS 相关设置（例如让 DNS 也走代理，或使用客户端提供的 DNS 增强模式）；
- 检查“DNS 覆写”“防泄露”之类选项是否被开启；
- 需要更严格时使用 TUN 模式，让系统流量整体走代理。
在系统里
- 避免在系统里手动设置与代理不一致的 DNS；
- 检查是否有其他软件（如某些安全软件、网络工具）修改了 DNS 设置。
在浏览器里
- 关闭与代理冲突的“安全 DNS / DoH”设置，或让它指向与代理一致的服务；
- 留意浏览器扩展对网络请求的影响。
需要注意
- 规则模式下国内网站直连、直连解析是设计的一部分，不一定是“问题”；
- 想完全避免泄露，使用全局模式并配合客户端的 DNS 设置；
- 不同客户端的设置项名称不一样，请参考各客户端文档；
- 减少泄露也不等于“匿名”，服务商仍可能看到连接的目标。
常见问题
DNS 泄露会让别人看到我的聊天内容吗？ 不会。DNS 只涉及“域名查询”，页面内容和聊天内容通常由 HTTPS 保护。
检测结果显示了我所在城市的 DNS，怎么办？ 说明有请求走了本地 DNS，按上文调整客户端 DNS 设置，再重新检测。
开了全局模式就没有泄露了吗？ 不一定，还要看 DNS 设置是否也走了代理。