DNS 泄露：泄露测试实际说明了什么

DNS 泄露测试观察的是哪些解析器收到了为测试生成的查询。如果出现了预期 VPN 路径之外的解析器，可能说明配置有问题；但仅凭这一结果，并不能证明所有 DNS 查询或全部应用流量都走了这条路径。

DNS 泄露测试实际测量的是什么

DNS 泄露测试会生成受控的 DNS 查询，并观察由哪些解析器处理这些查询。如果在 VPN 已连接的情况下，有意料之外的解析器收到了这些查询，DNS 路径就值得排查；但这一结果并不能说明全部应用流量的路由。

如何比较连接 VPN 前后的 DNS

先记录未连接 VPN 时看到的解析器，然后连接 VPN 并重复测试。如果仍然出现运营商的解析器，请检查 VPN 的 DNS 设置、浏览器 DNS 和 DoH。陌生的解析器并不自动等于泄露，因为 VPN 可能有意使用第三方 DNS 服务。单个 DNS 响应可以用 2IP DNS 响应时间检测来核对，但它不能代替泄露测试。

什么情况下陌生的解析器并不是泄露

技术参考：RFC 8484 和 RFC 7858。