网页出口
网站直接看到的公网出口是判断泄露的基准。
搜索“DNS泄露检测”真正想解决什么
用户想知道 VPN 或代理开启后，DNS 请求是否仍发给本地运营商或第三方解析器。
- 检测 VPN 是否保护 DNS 查询
- 排查解析器和出口国家不一致
- 定位浏览器 DoH 或系统 DNS 冲突
检测时应该看哪些指标
DNS 解析器
解析器地区和出口地区不一致时，说明 DNS 可能没有沿同一路径。
WebRTC 候选
WebRTC 如果返回另一公网 IP，应优先检查 UDP、IPv6 和浏览器策略。
用 IP透视 做一轮可复查检测
先记录预期出口
确认你希望暴露给网站的是哪个国家、ASN 或节点。
分别检查 DNS 与 WebRTC
DNS 泄露和 WebRTC 泄露是两类路径，不能互相替代。
调整代理规则后重测
处理安全 DNS、TUN、IPv6、UDP 或规则分流后再运行检测。
DNS泄露检测常见问题
它可能暴露你向哪个解析器请求过域名，以及 DNS 请求从哪个网络路径发出。
不一定。Anycast 和公共 DNS 调度可能造成差异，但它是需要复查的环境信号。
不一定。关键是 DNS 请求是否走预期代理路径，而不只是使用了哪个公共 DNS 地址。
文章只是背景，结论要看你当前的网络证据。打开IP 泄露检测
参考资料
- 什么是 DNSCloudflare Learning
- RFC 7871：EDNS Client SubnetIETF
- WebRTC API 文档MDN