🛑

DNS 泄露检测

你访问的每个域名都要先经过 DNS 解析。如果代理没有接管 DNS，你的解析请求会「裸奔」到本地运营商——位置、运营商一清二楚。本工具帮你确认这条链路是否干净。

解析出口分析位置 + 运营商秒级响应

🛰️ DNS 解析出口

🔄

正在分析 DNS 解析出口...

💡如果 DNS 出口位置与你的真实物理位置一致（如显示为境内运营商），而你在使用代理，说明存在 DNS 泄露——代理没有接管你的 DNS 解析。

DNS（域名系统）负责把「example.com」翻译成 IP 地址。开启代理后，理想的状况是：所有解析请求都通过代理加密通道发出。但若系统或浏览器配置不当，部分解析会走本地 DNS 服务器——运营商就能看到并记录你访问了哪些域名，即使浏览内容本身是加密的。

本工具利用第三方 DNS 回显服务，获取你的 DNS 请求实际从哪个 IP、哪个地理位置离开网络，与「双栈 IP 检测」的出口进行比对即可判断是否泄露。

🟢 出口与代理一致DNS 请求已由代理接管，位置与代理节点一致，无泄露

🟡 出口在境外但非代理节点可能走了第三方公共 DNS（如 8.8.8.8），隐私尚可但需注意配置

🔴 出口在境内运营商存在 DNS 泄露，本地运营商可见你的全部域名解析记录

在代理开启时检测
检测的是「当前状态下」的 DNS 出口。请在你日常使用的网络环境中进行。

对比出口位置
结果中的位置 / ISP 若为境内运营商，说明 DNS 未被接管。

修复泄露
在代理客户端开启「DNS 接管 / 防泄漏」选项，或在路由器 / 系统层面配置 DoH（加密 DNS）。

DNS 泄露会泄露什么？

主要是你访问过的全部域名清单（浏览记录）。虽然 HTTPS 内容加密，但域名解析记录通常以明文发送，运营商可据此推断你的活动，甚至配合 DPI 实现部分阻断。

为什么我关了代理仍显示境内？

那是正常现象——未开代理时 DNS 本来就该走本地运营商。请开启代理后再测，才能判断是否泄露。

如何设置加密 DNS（DoH）？

Chrome/Edge 的「安全 DNS」设置中选择「使用您当前的服务提供商」或自定义 DoH 地址（如 https://1.1.1.1/dns-query）；系统层面可在路由器或防火墙配置 DoH 转发。

检测服务会记录我的解析记录吗？

检测仅查询一次你的出口地址回显，本站不记录任何查询。第三方服务仅返回你的出口 IP 与地理位置，不涉及具体域名。

🔒隐私说明：本工具仅向 DNS 回显服务发起一次查询以获取出口信息，不收集、不上传、不存储任何个人信息，结果仅显示在当前页面。