用了VPN，为什么还会泄露信息
很多人以为开了VPN就代表所有流量都完全处于加密通道中，但DNS解析请求完全可能绕过加密通道直接发往其他服务器，这就是DNS泄露。
DNS泄露的定义
DNS泄露指设备在使用VPN时，域名解析请求没有走VPN加密通道，而是直接发往本地网络运营商或其他DNS服务器，导致你访问过的网站域名信息被部分暴露。
为什么会发生这种绕过
操作系统默认会优先使用系统层面配置的DNS服务器，如果VPN客户端没有强制接管DNS请求，部分应用会继续使用系统默认DNS，绕过VPN通道。
如何自测是否DNS泄露
连上VPN后，用专门的DNS泄露检测工具访问，对比页面显示的DNS服务器地址归属地与VPN线路所在地是否一致，如果显示的是本地宽带运营商的DNS，说明存在泄露。
为什么这需要专门工具而不是目测
DNS解析发生在设备后台，普通用户没法从页面加载情况直接看出来，必须借助专门工具报告实际发出请求的DNS服务器信息。
常见防范方法
- 使用客户端自带的“DNS泄露保护/强制DNS”开关
- 在系统层面手动指定上VPN相匹配的上游DoH/DoT DNS
- 定期用检测工具复查，尤其是在切换网络/重启后
泄露前后的对比
| 状态 | DNS解析路径 | 风险 |
|---|---|---|
| 泄露 | 绕过VPN，直达本地运营商 | 访问记录可被本地网络观察 |
| 无泄露 | 走VPN加密通道 | 与其他流量一致受保护 |
常见误区
开了VPN不代表自动无泄露，部分客户端默认配置下就存在泄露风险，需要主动确认相关设置。
所有VPN都会泄露DNS吗
不会。设计完善的客户端会强制接管所有DNS请求，但部分手动配置或老旧客户端存在遗漏，具体需要实测确认。
手机端也会发生DNS泄露吗
会。移动操作系统在切换Wi-Fi与蓝牙/移动数据之间切换时，部分应用可能瞬间回退到本地DNS，同样需要关注。
TonboVPN的DNS保护
TonboVPN客户端默认强制接管DNS请求并走加密通道，减少因默认配置遗漏导致的DNS泄露风险。
