【PC/网络】认识DNS与如何预防DNS泄漏

什么是DNS泄漏？

DNS 泄露是指在使用 VPN 或其他翻墙软件时,你的 DNS 请求没有通过加密隧道,而是直接发送到了你的互联网服务提供商 (ISP)的DNS 服务器。这可能会暴露你正在访问的网站信息。

DNS 泄露可能带来以下风险和后果:

1. 隐私泄露:你访问的网站信息可能被 ISP 或其他第三方获知。
2. 审查规避失效:如果你使用翻墙软件访问被屏蔽的网站,DNS 泄露可能会暴露这一行为。
3. 定位风险:通过 DNS 请求,可能会暴露你的真实 IP 地址和位置信息。
4. 安全威胁:恶意攻击者可能利用 DNS 泄露进行中间人攻击或钓鱼攻击。
5. 网络审查:在某些地区,DNS 泄露可能导致访问某些网站时遭遇更严格的审查或限制。

怎么检测自己的DNS是否处于泄漏状态？

以下有四个网站，请在打开代理（VPN）的时候访问这四个网站。

如何避免DNS泄漏？

clash

我们以clash为例子。如果想要简单省心的话，请直接选择全局+tun模式。

那有的小伙伴有时候不想要全局，需要使用规则模式，因为有一些软件或者其他国内网站是不需要代理的。那怎么办呢？

修改clash规则订阅配置文件

dns:
  enable: true
  ipv6: false
  nameserver:
    - 1.1.1.1
    - 8.8.8.8
  fallback:
    - tls://1.1.1.1:853
    - tls://8.8.8.8:853
  fallback-filter:
    geoip: true
    ipcidr:
      - 240.0.0.0/4

我们就只需要修改DNS配置部分，把你的规则文件给成我这样的即可。然后再去测DNS泄漏，如果没有出现本机的原始的运营商dns，即表示成功了。

v2ray

未完待续……

1 2