DNS 泄露是解析走了另一条出口

DNS 泄露是解析请求没走预期出口。说明它和网页出口、WebRTC 的差别,以及本站 DNS 出口页怎么看。

更新于 · 出口观测台

三项不是一回事

网页出口:HTTP 从哪出去。首页和分流出口页看这个。

DNS 出口:解析请求落到哪。DNS 页按探测来源分组,HTTP 出口只作对照,不代表每个解析请求都绑在那个 IP 上。

WebRTC:浏览器的 UDP 候选,和域名解析不是同一项。

看的时候

解析出口和你预期的代理出口不一致时,再查这些域名是不是被规则直连了。

fake-ip 或 redir-host 改变的是客户端怎么处理解析。最后仍要看解析器实际出去的地址。

本站不读取客户端配置,只报告这次探测打到的解析出口。

和分享报告的关系

首页生成的分享快照记录那次国内/海外出口对照和质量分。DNS、WebRTC 若没写进摘要,报告里会标成未检测。

未检测不是没有泄露。要给别人看解析结果,打开 DNS 页再说;/r/ 链接给的是当时的出口摘要。

相关工具与指南