← 返回博客

如何检查 DNS 泄漏,而不是只看一个测试网页

DNS 测试结果需要结合当前模式、配置的解析器和日志解释。看到陌生解析器不一定就是泄漏,看到远端 IP 也不等于所有查询都安全。

操作步骤

  1. 先写下你预期使用的 DNS:系统 DNS、远端 DoH,或由代理服务提供的解析器。
  2. 在系统代理和 TUN 模式下分别进行测试,清理浏览器 DNS 缓存后访问两个独立的 DNS 检测站。
  3. 同时查看 v2rayN 核心日志,确认测试域名命中了哪个 DNS server、该查询经 direct 还是 proxy 发出。
  4. 检查 IPv4 与 IPv6;若系统有 IPv6 而路由只覆盖 IPv4,测试结果可能出现另一条未预期路径。

为什么值得这样做

网页只能展示它观察到的解析器。把网页、核心日志和预期拓扑对应起来,才能判断查询是否真的绕过了你的策略。

完成后如何确认

多次测试结果与配置预期一致,日志没有回退到未授权的本地解析器,IPv4/IPv6 行为一致。

注意事项

不要为了追求“检测页全绿”随意禁用系统 DNS 或 IPv6。先确认问题,再做最小修正,并在升级核心后复测。

Official references

System proxy and routingUI and advanced settings