什麼是DNS洩露
超過37%的VPN使用者存在DNS洩露風險。DNS是把域名翻譯成IP地址的系統。正常情況下開VPN後DNS查詢應透過VPN加密隧道傳送給VPN的DNS伺服器。如果DNS查詢繞過VPN直接發給運營商，運營商會看到你要訪問的所有網站，這就是DNS洩露。
DNS洩露檢測方法
訪問 dnsleaktest.com，點Standard Test和Extended Test各跑一次。如果結果顯示的DNS伺服器IP歸屬地是你的國家或顯示你的運營商名稱，說明存在DNS洩露。此外還要檢測WebRTC洩露：訪問 browserleaks.com/webrtc，檢查顯示的IP是否包含你的真實IP。
Windows系統修復
第一步：控制面板→網路和共享中心→更改介面卡設定→右鍵VPN連線→屬性→IPv4屬性→DNS改為手動填寫1.1.1.1和8.8.8.8。第二步：管理員模式執行CMD，執行ipconfig /flushdns清除快取，執行netsh winsock reset重置網路堆疊。第三步：重啟VPN連線。
macOS系統修復
系統設定→網路→選擇VPN連線→DNS→手動新增1.1.1.1和1.0.0.1。在終端執行sudo dscacheutil -flushcache和sudo killall -HUP mDNSResponder清除DNS快取。確認VPN客戶端設定中已啟用DNS保護選項。
路由器級防護
在路由器後臺將DNS改為Cloudflare的1.1.1.1或OpenDNS的208.67.222.222。儲存後重啟路由器並在所有裝置上清除DNS快取。路由器級設定的優勢是所有連線該網路的裝置自動獲得保護。
瀏覽器WebRTC洩露修復
WebRTC是一種瀏覽器技術，可能繞過VPN暴露真實IP。Chrome和Firefox可安裝WebRTC Control或uBlock Origin擴充套件，在設定中禁用WebRTC。也可以直接在瀏覽器設定中搜尋WebRTC並關閉。
永久性解決方案
除了上述修復，建議：①選擇內建DNS洩露保護的VPN（NordVPN、Surfshark等頭部品牌預設有此保護）②啟用Kill Switch防止斷線洩露 ③定期每月跑一次dnsleaktest.com確保配置正常 ④使用Pi-hole搭建家庭網路級DNS防護。