DNS 泄露是什么，如何检测和避免？

DNS 泄露是最容易被忽视的隐私漏洞：流量走了加密隧道，但每一次『把域名翻译成 IP』的查询却绕了出去。

泄露是怎么发生的

安卓系统默认使用网络下发的 DNS 服务器。若 VPN 客户端没有接管 DNS 配置，查询会直接发往运营商 DNS，你的访问目标一览无余。

三分钟自测方法

连接 VPN 后访问任一『DNS 泄露测试』网站，检查返回的 DNS 服务器是否属于你的 ISP。出现运营商名称即存在泄露。

Proton VPN 的处理方式

客户端在建立隧道时接管全部 DNS 查询并走加密通道转发，配合 NetShield 在解析层过滤恶意域名，查询内容与解析结果都在隧道内。

要点回顾

• DNS 查询绕开隧道 = 访问目标泄露
• 连接后跑一次泄露测试确认配置
• 确认客户端已接管系统 DNS