DNS 泄漏到底是什么
你每次访问一个网站，浏览器都要先把网址（比如 example.com）翻译成一串数字地址，才能真正连上去。干这个「翻译」活的服务，叫 DNS（可以理解成网络世界的电话簿，帮你把网站名字查成能拨通的号码）。
DNS 泄漏（这里的「泄漏」指的是：你挂了代理，但这个「查网址」的请求没走代理、直接发给了你本地网络的 DNS，于是把你的真实位置暴露了出去），说的就是这件事——你的网页流量确实走了代理，但「查网址」这一步偷偷抄了近路，直接问了你家宽带或本地运营商的 DNS。
打个比方：你派了个代理帮你出门办事、不想让人知道你在哪。结果每次出门前，你都大声打电话给楼下小卖部问路——小卖部一下就知道你人在这栋楼。你的位置就是这么漏出去的。
为什么它值得你注意
如果你用代理是为了让网络环境看起来在某个地区，那 DNS 泄漏会让对方发现：你的代理 IP 在 A 地，但你查网址用的 DNS 却在 B 地（你的真实所在地）。这种「出口和查询对不上」的矛盾，容易被风控当成可疑信号。
和 WebRTC 泄漏（浏览器可能绕过代理暴露你的真实 IP）不同，DNS 泄漏漏出去的往往不是精确的真实 IP，而是你实际所在的地区 / 运营商线索。但对「判断你到底在哪」这件事来说，这个线索已经够用了。
还是那句实话：有 DNS 泄漏不等于你「一定会被判定异常」，它只是一个可能削弱代理效果的漏洞。先测清楚有没有泄漏，再决定要不要处理，比听风就是雨强。
怎么免费自查有没有泄漏
打开 IP0 的浏览器自查页 /env，它会在你自己的浏览器里跑检测，其中就有 DNS 泄漏这一项。这项需要你本人的浏览器实际发起几次查询才测得出来，所以只能测你当前这台设备、这个网络环境。
看结果时的核心逻辑是：对比你的代理出口在哪、和你实际用来查网址的 DNS 在哪。如果查询走的 DNS 和你的代理地区一致，一般说明没泄漏；如果查询暴露出了你真实所在地区 / 本地运营商的 DNS，那就是泄漏了。
每项旁边都有一句人话解释，看不懂术语也没关系。换了代理、换了网络之后，状态可能变，建议重新测一遍。
DNS 泄漏的通用修复思路
修复 DNS 泄漏的核心只有一句话：让「查网址」这一步也乖乖走代理，别自己抄近路跑去问本地 DNS。下面讲大方向，具体设置各系统、各代理工具差别很大，以你手上工具的实际选项为准。
一是让 DNS 走代理 / 走隧道。很多代理工具本身就带「DNS 也走代理」或类似的选项（有时叫远程解析、隧道内解析之类）。把它打开，查询就会跟着代理一起出去，而不是从本地漏出去。这通常是最对症的一招。
二是换一个不暴露本地位置的 DNS，或改系统的 DNS 设置，让解析请求不再走本地运营商。这条能减少暴露，但如果代理本身没接管 DNS，光换 DNS 未必能彻底堵住，效果要以复测为准。这里不推荐任何具体的 DNS 服务或软件——本文只给中立的排查方向。
修完之后一定要复测
无论你用哪种思路，改完都必须回到 /env 重新测一遍 DNS 泄漏这一项，确认查询已经不再暴露你的真实地区，才算真的修好。改完不复测，很容易「以为堵上了、其实还在漏」。
DNS 泄漏和 WebRTC 泄漏是两条不同的旁路，经常一起出现。想让代理真正「藏得住」，两项建议都测、都确认没问题，别只补一个洞留另一个。