DNS 出口和代理 IP 不同，就一定泄漏了吗？
一个排障示例：网页出口已经变成代理地址，DNS 检测却显示另一个地区。看到这里就换代理，可能白忙一场。 网页出口和递归解析器出口本来就是两种地址。仅凭它们不相同，不能确认泄漏；数据库标出的地区也不等于解析请求实际经过的机房。 更有用的做法是对照预期：你是否要求域名解析也走代理？如果是，就在同一个浏览器、同一条线路下，先保存一次结果，再只修改代理客户端的远程解析设置，重新检测。不要同时更换线路和浏览器，否则变化很难归因。 我维护的 12ce DNS 检测页 会通过浏览器请求新的测试域名，展示本站权威节点观测到的解析器出口。它不是读取你网卡里填写的 DNS 地址，也不能覆盖所有应用的解析行为。 如果没有观测到结果，先记为“未确认”，不要当成“没有泄漏”。真正要交给管理员的是：预期路径、修改的设置、前后出口和检测时间，而不是只有一张红色警告截图。分享前请删掉账号、密码和不愿公开的地址。…
We haven't written up this one. Dev.to has the full story — the link below goes straight to it.
