DNS泄露防护：最容易被忽视的隐私缺口
很多人以为连上 VPN 就万事大吉，但 DNS 查询可能正绕过隧道直奔本地运营商。这意味着你访问了哪些网站仍然被完整记录。
DNS 为什么能绕过隧道
DNS 是把域名翻译成 IP 的环节。若系统仍使用运营商分配的解析器，那么每一次域名查询都会明文发往运营商，隧道加密对它不起作用。
结果是：虽然传输内容被加密，但访问了哪些域名一览无余。
危害有多大
对隐私而言，域名列表几乎等同于浏览历史。对安全而言，本地解析器可能被劫持，把你导向钓鱼站点。
在某些网络环境下，DNS 记录还会被用于实施网络层面的限制。
如何检测
连接 VPN 后访问 DNS 泄露检测站点，查看返回的解析器列表。若出现本地运营商或本国归属地的解析器，即为泄露。建议在不同节点上各测一次。
如何修复
优先使用接管 DNS 的客户端：连接后强制将系统解析器切换为隧道内解析器，断开后恢复。快喵VPN 默认启用这一机制。
补充手段包括手动指定公共解析器、在路由器层面配置、以及禁用 IPv6（部分实现下 IPv6 DNS 会绕过 IPv4 隧道）。
IPv6 的额外注意
若客户端只接管 IPv4 而你的网络支持 IPv6，IPv6 流量可能完全绕过隧道。可在客户端中关闭 IPv6 或确认其已被接管。
写在最后
DNS 泄露是 VPN 使用中最常见也最容易修复的缺口。花两分钟测一次，可能补上一个长期存在的漏洞。
常见问题
检测站点显示混合结果正常吗？
若同时出现隧道解析器和本地解析器，说明部分接管，仍需修复。
路由器设置了公共 DNS 还会泄露吗？
不会泄露给运营商，但会泄露给该公共解析服务商。安全性取决于你信任谁。
快喵VPN默认防 DNS 泄露吗？
是。连接后强制接管解析，并在断开时阻断外网防止回落泄露。