DNS 解析出口与泄露检测
将解析器观测与预期出口对照，并区分常规查询、自有权威 DNS 和 HTTP 对照。解析器地址与终端出口不同，需要结合规则与配置判断。
按解析器与预期规则核对
先确认当前网络与预期代理规则，再运行 DNS 检测，查看实际观测的递归解析器、来源、采样次数和时间。基础检测与自有权威检测的覆盖不同；未配置的权威服务保持未接入。
需要判断记录差异时，进入多解析器 DNS 查询，使用同一域名比较 A、AAAA、CNAME 和 TTL。需要判断浏览器出口时，分别核对 HTTP 与 WebRTC；DNS 结果不能替代它们。
地址不同不直接等于泄露
递归解析器替设备查询域名，其地址通常不等于设备公网地址。CDN 调度、缓存、转发器和任播都可能产生不同观测。泄露判断需要已知预期：哪些 DNS 请求应经过哪条路径。
教学示例：代理出口与解析器国家不同
假设 HTTP 出口在日本，而解析器标签在美国。先确认标签来源与递归解析器含义，再查看代理 DNS 配置，修改一项设置并保存前后记录。单凭两个国家名称不能下结论。本例是解释性场景。
没有解析器结果时怎么办
先看请求是否超时、测试域名是否能解析以及检测服务是否已接入。浏览器隐私限制、网络拦截或服务不可用都可能导致空结果；空结果不代表没有 DNS 泄露。
相关工具与指南
启用 JavaScript 后在浏览器运行实时检测；当前说明正文不包含访客检测结果。