Localtonet 工具

DNS 泄露测试

查看一次全新查询中观测到的 DNS 解析路径，并与你预期的 VPN 或 DNS 设置进行对比。

你的结果

准备检测你的 DNS 路径

开始测试后，会创建一个临时主机名并观测其 DNS 查询。

就绪

解析路径未检测

DNS 查询未检测

观测未开始

运行检测以查看测量值。

多个地址可能属于同一个 DNS 服务。在判断是否泄露之前，请将观测到的路径与你的 VPN 或安全 DNS 设置进行对比。

工作原理指南与故障排查

DNS 会把网站名称转换为 IP 地址。如果这些查询走了你意料之外的路线，例如绕过了 VPN 配置的 DNS 解析器，就会发生 DNS 泄露。

此测试会创建一个全新的主机名，并观测向 Localtonet 权威 DNS 服务发起查询的解析器地址。在可用时，会通过反向 DNS 名称和本地 ASN 数据库描述该服务器所在的网络。网络所有者可能与 DNS 服务运营者不同。如需检查浏览器暴露的 IP 地址，请单独使用 WebRTC 泄露测试。

检查你的 VPN、浏览器或网络所配置的 DNS 服务商。这些设置决定了你预期的路线。

服务商可能使用多台服务器，浏览器或网络的回退机制也可能增加路径。仅凭数量较多并不能证明存在泄露。

过滤、委派延迟或收集器不可用都可能导致测试中断。请重新检测后再下结论。

网络归属和反向 DNS 名称有助于识别所观测到的基础设施。但仅凭名称无法证明是哪个服务配置了你的 DNS。

常见问题

什么是 DNS 泄露？

指 DNS 流量走了你意料之外的路线或解析器，例如绕过了 VPN 提供的解析器。

陌生的解析器 ID 能证明存在泄露吗？

不能。该 ID 是假名化的出口标识，而不是服务商名称。需要先有预期的基准，才能据此判断是否泄露。

浏览器中的安全 DNS 会改变结果吗？

会。浏览器的加密 DNS 设置可以独立于操作系统、路由器或 VPN 选择解析器。

会显示解析器地址吗？

新版收集器只会把解析器地址返回给创建该临时观测的浏览器。旧版收集器只返回假名 ID。