DNS洩漏檢測

你的連線: 檢查中…

進行完整的瀏覽器指紋檢測

處理你DNS查詢的DNS伺服器

沒有可顯示的DNS伺服器。

有些DNS伺服器會把查詢來源位址的一部分一併轉送，方便網站選擇鄰近的伺服器。即使DNS伺服器在別處，這個用戶端子網路仍可能指向你的真實網路。顯示短橫線表示沒有傳送。

IP geolocation by DB-IP

什麼是DNS洩漏

DNS負責把網站名稱轉換成位址。負責回應這些查詢的一方，能看到你開啟的每一個網站名稱，即使網頁內容本身已經加密。

DNS洩漏是指查詢被送到VPN或代理之外的伺服器，通常是你的網路業者的伺服器。你的流量從一個地方出去，DNS查詢卻暴露了你真實的網路。

為什麼VPN和代理會洩漏DNS

VPN必須同時接管裝置的DNS設定，才能保護DNS。如果系統仍在使用路由器或網路業者的DNS伺服器，查詢就會繞過通道。

代理軟體以連線為單位運作。使用系統代理時，瀏覽器通常會把網站名稱直接交給代理，但像Clash這類依規則分流的用戶端，為了比對IP與國家規則，仍可能用設定檔中的DNS伺服器自行查詢名稱。不理會系統代理的應用程式則會自行解析名稱。

如果你在瀏覽器中開啟了安全DNS，查詢會送到你選擇的服務供應商，這裡顯示的也會是該服務供應商。

如何修正DNS洩漏

• 在VPN應用程式中開啟DNS洩漏防護和斷線保護（Kill Switch），確保只使用VPN本身的DNS伺服器。
• 在Clash等代理軟體中，開啟TUN模式並搭配fake-IP，讓查詢在用戶端內部回應、由代理伺服器完成解析。將DNS伺服器設為加密DNS，並在不需要本機解析的IP規則加上no-resolve。
• 不使用VPN也想避免網路業者看到你的查詢，可以在瀏覽器或系統設定中開啟安全DNS（DNS over HTTPS）。
• 每次修改後，都重新執行本檢測。

相關教學

• DNS洩漏是什麼？該如何修正？

  就算開著VPN，你的裝置可能仍在向網路業者查詢你造訪的每個網站，這就是DNS洩漏。以下教你如何發現並阻止它。

• IP位址是什麼？

  IP位址就是網際網路用來決定「資料要送給誰」的那組數字。以下說明它的樣子、有哪些種類，以及你的IP會透露哪些資訊。

• 如何查詢自己的IP位址

  公用IP點一下就查得到，私有IP的查法則依裝置而不同。以下依裝置逐一列出步驟。

• IPv4和IPv6有什麼差別？

  IPv4位址已經用完，所以才有了IPv6。以下比較兩者的差異、教你判斷自己用的是哪一種，並說明使用VPN時為什麼要注意IPv6。