很多用户以为连上节点就万事大吉了，但实际上 DNS 泄露是一个极易被忽视的安全隐患。本文将深入剖析 DNS 泄露的原理和解决方案。
什么是 DNS 泄露？
当你访问一个网站时，浏览器首先需要通过 DNS 将域名解析为 IP 地址。如果这个 DNS 查询没有通过代理隧道，而是直接发送给了本地 ISP 的 DNS 服务器，那么你的上网记录就有可能被记录和追踪。这就是 DNS 泄露。
如何检测 DNS 泄露？
访问 dnsleaktest.com 或 ipleak.net 等在线检测工具。如果页面上显示的 DNS 服务器来自你的 ISP 而非节点所在地区，说明存在 DNS 泄露。
解决方案
方案一：客户端强制 DNS 走代理
大部分代理客户端都提供"通过代理发送 DNS 查询"的选项，务必开启此功能。
方案二：使用加密 DNS
配置 DNS over HTTPS（DoH）或 DNS over TLS（DoT），例如使用 Cloudflare 的 1.1.1.1 或 Google 的 8.8.8.8。加密 DNS 可以防止 ISP 窥探你的 DNS 查询内容。
方案三：系统级 DNS 设置
在操作系统网络设置中手动指定 DNS 服务器地址，避免使用 ISP 自动分配的 DNS。