众所周知，检测DNS是否发送DNS泄露的常用办法是浏览器访问ipleak.net查看是否包含中国大陆的记录。那么ipleak检测的原理又是什么的？今天带大家一起来了解其中的原理。
首先我们了解下DNS查询的一些概念
DNS (域名系统)：DNS是Internet的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，使人更方便地访问互联网，而不是记住一串数字。然而，由于DNS请求通常是未加密的，网络监控者可能会通过捕获这些请求来了解您的网络活动。
DNS泄露：DNS泄露是指当您使用VPN、代理服务器或其他隐私服务时，您的DNS请求不是通过这些服务，而是直接发送到您的ISP（互联网服务提供商）。这会暴露您的网络行为，并可能导致您的隐私泄露。
查看是否发生了DNS泄露
接下来使用浏览器访问ipleak.net查看是否出现IP泄露
我们可以确实出现了中国大陆China的记录，产生DNS泄露。
DNS泄露检测原理
我们通过clashForWindows查看请求日志Connections，可以看到有很多ipleak.net的请求，而且都是三级域名，每个域名前缀非常相似，只是-后面的编号有变化。
其实ipleak.net是通过浏览器不断请求不同的域名，从而产生不同的DNS查询请求，通过查询DNS服务器响应的日志，获取DNS请求记录中上一级DNS查询的DNS服务器IP信息，从而知道你的DNS查询时哪个地区发起。如果从中国大陆的区域发起，则产生了DNS泄露。
怎么解决DNS泄露？
可通过本站教程了解更多关于DNS泄露的解决办法：Clash DNS设置和DNS泄露解决方法
正文完
