VPN 与代理解析路径检查
DNS泄漏检测
DNS 泄漏检测用来确认域名解析是否跟随你的 VPN、代理或节点线路。如果公网 IP 已经切换，但 DNS 仍然指向本地 ISP、原始地区或另一个服务商，目标平台可能看到不一致的网络环境。
ping123 示例检测截图
下方截图使用指定示例 IP 89.116.88.34，不包含当前访客 IP，可作为理解 IP、ASN、风险和泄漏字段的参考。
DNS 泄漏检测在检查什么
DNS 会把域名解析成 IP 地址。使用 VPN、代理或节点时，理想状态是 DNS 解析路径也和当前出口一致，而不是继续走本地运营商或路由器默认 DNS。
如果 DNS 仍然显示家庭 ISP、办公室网络、校园网或错误国家，平台可能认为你的会话环境不一致，即使网页看到的公网 IP 已经变了。
哪些 DNS 结果是正常的
解析器来自 VPN 服务商、你明确设置的加密 DNS、公司管理网络或与当前 IP 国家一致的可信 DNS，通常更容易接受。
需要警惕的是公网 IP 在一个国家，DNS 却来自另一个国家；或者 VPN 已连接，DNS 仍然指向原始 ISP。账号、投放和支付场景尤其要避免这种矛盾。
按原因修复 DNS 泄漏
DNS 问题常见来源包括浏览器安全 DNS、系统 DNS、路由器 DNS、VPN 分流、公司策略或代理软件没有接管解析。每次只改一个设置，再重新检测。
DNS 看起来正常后，还要继续检查 WebRTC 和公网 IP，避免浏览器从其他路径暴露真实网络线索。
检测结果怎么看
正常信号与风险信号
通常正常
- DNS 提供商与 VPN、节点或你手动设置的可信 DNS 一致。
- DNS 国家和公网 IP 国家、账号地区基本一致。
- VPN 已连接时没有出现本地 ISP 解析器。
- 多次复测返回稳定的解析路径。
需要注意
- 公网 IP 已换到 VPN，DNS 仍显示家庭或办公 ISP。
- DNS 国家和 IP 国家明显不一致。
- 浏览器安全 DNS 绕过了 VPN 或代理设置。
- 路由器、校园网或公司网络强制使用你不期望的 DNS。
下一步
先修 DNS，再继续账号操作
如果 DNS 还暴露原始网络，先不要急着登录重要账号。修复解析路径后，再配合 WebRTC 和 IP 风险检测确认一致性。
修复建议
- 开启 VPN 客户端的 DNS leak protection。
- 关闭或调整浏览器安全 DNS，避免覆盖 VPN DNS。
- 把系统 DNS 设置为 VPN 服务商或可信加密 DNS。
- 检查路由器 DNS，尤其是所有浏览器都显示同一个异常解析器时。
- 修改后重启浏览器，并用同一页面复测。
- DNS 正常后继续检查 WebRTC、IP 风险和浏览器指纹。
常见问题
什么是 DNS 泄漏？
DNS 泄漏是指域名解析请求没有走你预期的 VPN、代理或隐私线路，而是暴露了原始网络或不一致路径。
使用公共 DNS 算泄漏吗？
不一定。如果这是你主动选择的可信 DNS，并且和当前会话一致，就不一定是问题。
为什么浏览器安全 DNS 会影响结果？
浏览器安全 DNS 可能绕过系统或 VPN DNS 设置，把解析请求发给另一个服务商。
公共 Wi-Fi 也需要测 DNS 吗？
需要。公共 Wi-Fi、认证门户、公司网络和路由器策略都可能强制 DNS 行为。
DNS 测完后还要测什么？
建议继续做 WebRTC 泄漏检测、公网 IP 检测和浏览器隐私检查。
继续操作前
DNS 只是泄漏链路的一部分
DNS 正常不代表整个浏览器环境正常。继续检查 WebRTC、IP 风险和节点纯净度，才能更完整地判断会话是否一致。