IP/DNS Detect 检测 DNS 泄露

[AndrewShi]

理论外网地址均应透过外网 DNS 解析出去，避免 GWF 内网解析； 若出现东大国旗则说明有泄露，则需做进一步处理。

https://ipleak.net

[YGHMXFAL]

机场玩家注意:机场会把此类网站分流到代理节点,所以测试结果不可信

另外再推荐如下测试:

https://www.dnscheck.tools/

https://www.cloudflare.com/zh-cn/ssl/encrypted-sni/

前者测试你的 DNS 解析结果是否由 DNSSEC 校验/验证,也就是解析结果的合法性/完整性是否有保证

后者拉满 4 个√最好

[busier]

分流的就没有必要测试了

想将你境内和境外的出口关联起来易如反掌

[szdosar]

请教下楼上各位大佬，“安全 SNI”这事，是在上游路由器解决，还是浏览器解决呢？

[chqome]

还有几个网站也可以
https://browserleaks.com/dns
https://www.expressvpn.com/dns-leak-test

[Digitalgk]

@YGHMXFAL mosndns+passwall 后者 4 个拉满了。

[YGHMXFAL]

@szdosar #3 路由器能否解决/如何解决我不知道,但是就算可以在路由器上解决,我也推荐你在浏览器解决,因为需要连接“正常”DOH,而正常 DOH 大概率连不通,要是在路由器上搞那可影响范围太大了


@Digitalgk #5 挺好,你也解答了#3 的问题

[szdosar]

@YGHMXFAL 感谢提示。
我在 chrome 上打开“使用安全 DNS”；默认是“操作系统默认设置”，没作用。
后来，选择 DNS 提供商，比如 google 就有用。