502云最新网址

DNS Leak Test 怎么用？从检测到修复的完整步骤

更新于 2026-11-02 · 502jsq.online

简答：DNS Leak Test 的正确用法是：先在未连接代理或VPN时做一次基线，再连接后运行 Standard Test，结果不明确或设备存在多网卡、IPv6、TUN、浏览器安全DNS时改用 Extended Test。重点看DNS服务器的组织或ISP归属是否仍是本地运营商，而不是只看服务器所在国家。本站是第三方使用指南站，不是任何客户端或服务的官方网站。

定义：DNS泄露是指设备开启代理或VPN后，DNS查询仍通过原本的运营商、路由器或其他未纳入隧道的解析器发出。

先试这一步：30秒完成一次DNS Leak Test

如果你只想快速判断，先关闭代理或VPN，打开DNS Leak Test并记录结果；然后连接代理或VPN，在同一浏览器中重新打开测试页。首次快速检查选择Standard Test即可；如果结果前后不一致、出现多组DNS服务器，或你启用了IPv6、TUN、浏览器Secure DNS，改用Extended Test复测。DNS Leak Test官方说明称，Standard Test会进行一轮6次查询，Extended Test会进行6轮、共36次查询，后者更容易发现其他解析器，但耗时更长。[1]

操作入口可观察结果判定
建立基线关闭代理或VPN后打开测试页看到当前网络的DNS服务器这一步用于对照，不代表泄露
连接后检测连接代理或VPN后运行Standard Test查看DNS服务器名称、组织和位置优先判断组织归属是否仍为本地ISP
扩大复测运行Extended Test出现更多解析器或不同结果用于排查多网卡、IPv6、TUN和分流影响

最快结论：不使用代理或VPN时看到本地运营商DNS通常是正常现象；只有在已连接代理或VPN后，仍看到本地ISP或路由器提供的DNS，才应继续排查。

DNS Leak Test 结果怎么看：不要只看国家

测试结果通常会列出DNS服务器的IP、组织名称和大致位置。判断时应先看“谁在运营这个DNS服务器”，再看位置是否与出口线路大致一致。DNS服务器显示在某个国家，并不自动等于没有泄露；同样，服务器位置与代理出口不同，也不必然代表泄露，因为解析服务可能由数据中心或第三方基础设施提供。

  • 显示本地ISP或宽带运营商：在连接代理或VPN的情况下，这是需要重点排查的信号。先检查客户端是否接管DNS，再检查浏览器Secure DNS、系统自定义DNS和IPv6。
  • 显示路由器、家庭网关或局域网名称：说明设备可能把DNS请求交给路由器，由路由器再转发给运营商。不能只凭“路由器”三个字下结论，应继续确认上游解析器和代理客户端的DNS模式。
  • 显示公共DNS：这表示请求可能由公共解析服务处理，但不等同于请求已经进入代理或VPN隧道。公共DNS不自动代表没有泄露。
  • 出现多组不同组织的DNS：可能与负载均衡、多网卡、IPv4与IPv6并行解析、浏览器独立DoH或分流规则有关。使用Extended Test并逐项关闭相关功能复测。
  • DNS位置与出口IP不一致：只能作为线索，不能单独作为泄露证据。应结合组织归属、基线结果和连接模式一起判断。

资料显示，DNS泄露的核心是DNS请求是否绕过了代理或VPN隧道，而不是服务器所在国家是否与用户预期完全一致。[2]

Standard Test 和 Extended Test 选哪个

Standard Test适合快速检查：刚连接代理或VPN、只想确认是否存在明显DNS泄露时，先运行Standard Test。它查询次数较少，结果返回更快。

Extended Test适合复核复杂环境：如果设备同时使用Wi-Fi和网线、启用了IPv6、使用TUN模式、浏览器开启Secure DNS，或者Standard Test每次结果不一致，建议运行Extended Test。它会发送更多随机查询，更容易暴露未被快速测试覆盖的解析器。[1]

  1. 关闭代理或VPN，运行一次Standard Test并记录DNS组织名称。
  2. 连接代理或VPN，等待客户端显示已连接。
  3. 重新打开DNS Leak Test，先运行Standard Test。
  4. 检查DNS服务器列表，不要只看国家或城市。
  5. 如果结果有本地ISP、多组组织或前后变化，运行Extended Test。
  6. 修复设置后关闭浏览器标签页，重新连接客户端，再重复测试。

按设备排查：Windows、macOS、Android 和 iPhone

Windows：先检查网络适配器的IPv4和IPv6 DNS是否被手动填写。Windows的网络设置支持自动获取DNS，也支持手动指定DNS和DNS over HTTPS；如果你正在排查代理或VPN的DNS路径，建议先记录原设置，再暂时恢复为自动获取，避免自定义DNS覆盖客户端的DNS接管。Microsoft说明，Windows的DNS over HTTPS设置位于IP设置中，部分选项会因系统版本不同而不同。[3]

macOS：打开“系统设置→网络→当前网络→详细信息→DNS”，检查DNS服务器列表中是否存在手动添加的地址。先截图或记录原值，再删除不需要的自定义条目，重新连接代理或VPN后复测。Apple的官方路径为网络服务的“详细信息”中的DNS页面。[4]

Android：在“设置→网络和互联网→私人DNS”中检查当前模式。Android官方提供“关闭、自动、私人DNS提供商主机名”等选项；如果同时使用代理客户端或VPN，先确认是否有其他应用接管了DNS，再以客户端文档为准决定是否暂时改为自动测试。私人DNS只处理DNS请求和响应，并不能替代完整的代理或VPN隧道。[5]

iPhone：系统层面的DNS、VPN配置文件和网络过滤应用可能共同影响解析路径。若结果异常，先检查“设置”中的VPN、描述文件、过滤器或安全类应用，再断开并重新连接代理客户端。iPhone具体菜单会随系统版本、管理配置和客户端类型变化，无法核实的路径不要照搬旧教程；修改前应保留原配置，必要时使用系统网络重置后重新连接。Apple建议遇到网络连接问题时检查VPN及第三方安全软件。[6]

代理客户端、TUN、浏览器DoH导致结果异常怎么办

先分清系统代理和TUN模式：系统代理通常只影响遵守系统代理设置的应用；TUN模式可能接管更广泛的系统流量，但具体DNS行为取决于客户端、内核和当前配置。不能因为客户端显示“已连接”就直接推断所有DNS请求都经过同一条路径。

检查浏览器Secure DNS：Chrome、Edge、Firefox等浏览器可能启用自己的DNS over HTTPS。如果浏览器绕过系统解析器，测试结果可能与系统DNS设置不一致。排查时可先将浏览器的Secure DNS恢复为系统默认或暂时关闭，再关闭并重新打开浏览器复测。浏览器菜单名称会随版本变化，应以当前界面为准。Proton VPN的支持文档也提醒，手动配置第三方DNS或浏览器DoH可能影响VPN的DNS防泄露机制。[2]

检查IPv6：如果只处理IPv4而未处理IPv6，测试时可能出现另一组DNS服务器。先在客户端设置中确认IPv6处理方式，再分别测试IPv4和IPv6；不要在没有记录原设置的情况下长期关闭系统网络功能。

检查分流和DNS接管：如果客户端存在“远程解析、本地解析、Fake-IP、Redir-Host、直连DNS”等字段，应先备份配置，只修改一个变量，再复测。字段含义和菜单路径必须以当前客户端版本文档为准，不能把一个客户端的配置名称直接套用到另一个客户端。

修复后的复测、回滚与判断清单

  1. 备份：记录系统DNS、浏览器Secure DNS、客户端DNS和TUN开关的原状态。
  2. 单变量修改：一次只关闭浏览器DoH、恢复系统自动DNS或调整客户端DNS接管中的一项。
  3. 重新连接：完全断开代理或VPN，再重新连接，避免旧连接继续复用缓存。
  4. 复测：先运行Standard Test，再根据结果运行Extended Test。
  5. 对照：比较连接前后的DNS组织，而不是只比较国家、城市或单个IP。
  6. 回滚：如果修改后无法上网，恢复备份的DNS和客户端配置，关闭TUN或临时停用冲突的网络过滤功能，再逐项启用。

如果连接代理或VPN后仍然看到本地ISP DNS，且在恢复浏览器、系统和客户端设置后仍可复现，建议保存测试时间、DNS列表、客户端日志和当前网络类型，交给客户端或网络服务支持人员进一步判断。不要把一次测试结果直接当成长期结论，因为网络、客户端版本和浏览器设置都可能改变解析路径。

常见问题

不使用VPN时测试到本地运营商DNS，算DNS泄露吗？

通常不算。未连接代理或VPN时，本地ISP、路由器或网络提供商处理DNS请求是常见基线。应在连接代理或VPN后再次测试，重点看本地ISP是否仍出现在结果中。

DNS Leak Test 里的Standard和Extended有什么区别？

Standard Test进行一轮6次查询，适合快速检查；Extended Test进行6轮、共36次查询，适合多网卡、IPv6、TUN或结果不稳定时复核。Extended不一定代表更安全，只是覆盖的查询更多。

DNS服务器显示的国家和代理出口不一样，是不是泄露？

不能仅凭国家判断。应先看DNS服务器的组织或ISP归属，再结合连接前后的基线、IPv4与IPv6结果以及客户端的DNS接管方式判断。位置差异只能作为线索。

改成公共DNS后，DNS泄露就一定解决了吗？

不一定。公共DNS只说明请求交给某个公共解析器处理，并不能证明请求经过代理或VPN隧道。某些客户端还可能因为手动DNS、浏览器DoH或IPv6配置而绕过原有DNS保护。

DNS Leak Test显示很多DNS服务器，正常吗？

不一定异常。一个DNS服务可能使用多个解析器或负载均衡；但如果同时出现本地ISP、路由器和公共DNS等不同组织，或连接前后变化明显，就应使用Extended Test，并按系统、浏览器、IPv6和客户端设置逐项排查。

相关阅读

参考资料

  1. DNS Leak Test：Standard与Extended测试区别（dnsleaktest.com）
  2. Proton VPN：使用VPN时的DNS泄露与检查方法（protonvpn.com）
  3. Microsoft Support：Windows网络与DNS设置
  4. Apple Support：在Mac上更改DNS设置
  5. Google Android Help：私人DNS与高级网络设置
  6. Apple Support：VPN与第三方安全软件导致的网络连接问题
  7. dnsleaktest.com（dnsleaktest.com）