使用 VPN 或代理时，很多人看到 IP 已经变成美国、日本，就觉得网络请求都走了代理。
但还有一项容易被忽略：DNS 请求到底走了哪里？
DNS 可以简单理解为“查地址”：你访问一个域名，设备需要先查询它对应的 IP。如果配置不当，网页连接虽然经过代理，DNS 查询却可能仍直接发给本地运营商。这就是常说的 DNS 泄漏，可能让运营商或其他第三方看到你查询过哪些域名。
注意，这里说的是域名，不等于对方能直接看到 HTTPS 网页的完整地址、正文或聊天内容。
两个常用的 DNS 泄漏检测网站
1. DNSLeakTest
打开后运行检测，查看结果中出现的 DNS 服务器、所属机构和地区。可以先测一次，再连接 VPN 或代理重新测，对比前后的变化。
2. BrowserLeaks DNS
这个页面会通过解析一组随机域名，识别浏览器当前使用的 DNS 服务器，测试同时涉及 IPv4 和 IPv6。适合用来交叉检查。
结果应该怎么看？
如果你希望所有流量都经过 VPN，却在结果里看到本地宽带运营商的 DNS，就值得检查客户端的 DNS、分流和 IPv6 设置。
不过，DNS 服务器所在国家与出口 IP 不一致，并不一定代表泄漏。公共 DNS、浏览器的加密 DNS，以及服务商的解析架构，都可能让结果显示在其他地区。关键是查询有没有按你的预期经过受保护的通道，而不是只看国旗是否一致。
如果使用的是分流模式，国内域名交给本地 DNS 解析，也可能是预设行为，不能一概判定为异常。
我的建议是：第一次配置好客户端、换线路或者调整分流规则后，都顺手测一下。也别把“换成公共 DNS”当成解决办法，真正需要确认的是 DNS 请求走哪条路径。
最后，这类网页检测反映的是当前浏览器测试时的情况，不能据此认定整台电脑、所有 App 都没有泄漏。