← 返回網誌

如何檢查 DNS 泄漏,而不是只看一個測試網頁

DNS 測試結果需要結合當前模式、設定的解析器和記錄解釋。看到陌生解析器不一定就是泄漏,看到遠端 IP 也不等於所有查詢都安全。

操作步驟

  1. 先寫下你預期使用的 DNS:系統 DNS、遠端 DoH,或由代理服務提供的解析器。
  2. 在系統代理和 TUN 模式下分別進行測試,清理浏覽器 DNS 缓存後訪問兩個獨立的 DNS 檢測站。
  3. 同時查看 v2rayN 核心記錄,確認測試域名命中了哪個 DNS server、該查詢經 direct 還是 proxy 發出。
  4. 檢查 IPv4 與 IPv6;若系統有 IPv6 而路由只覆蓋 IPv4,測試結果可能出現另一條未預期路徑。

為什麼值得這樣做

網頁只能展示它觀察到的解析器。把網頁、核心記錄和預期拓扑對應起來,才能判斷查詢是否真的繞過了你的策略。

完成後如何確認

多次測試結果與設定預期一致,記錄沒有回退到未授權的本機解析器,IPv4/IPv6 行為一致。

注意事項

不要為了追求“檢測頁全綠”隨意禁用系統 DNS 或 IPv6。先確認問題,再做最小修正,並在升級核心後複測。

官方參考資料

System proxy and routingUI and advanced settings