流量走了加密通道，解析请求呢？
很多人以为“连接上了就安全了”。但连接成功只说明流量走了加密通道， 不代表所有环节都在通道里。域名解析请求是独立于普通流量的一种查询， 如果它绕过了通道，网络中的第三方仍然能看出你访问了哪些站点。
这一页要做的事情很具体：教你用可操作的方法， 确认解析请求的去向。不夸大风险，不制造焦虑， 只把检测怎么做、结果怎么读、问题怎么处理讲清楚。
先弄懂 DNS 是什么，泄漏从哪来
概念不清，检测就没有意义。下面用最直白的方式， 把 DNS 的作用和泄漏的成因讲清楚。
上网时，你输入的是域名（比如 quickqjy.com.cn）， 而设备实际连接的是 IP 地址。把域名翻译成 IP 的这个过程， 就是 DNS 解析。
每次你打开一个网站、加载一个页面、点击一个链接， 背后都发生了一次或多次 DNS 查询。 这些查询就像“查电话簿”的动作。
DNS 请求是独立于普通流量的一种查询。 如果系统配置没有随连接一起更新， 解析请求就可能仍然发往本地运营商的服务器， 从而暴露在加密通道之外。
这不是“有人故意偷看”，而是系统配置的一个缝隙。 常见触发场景：新连接建立时配置未及时下发、 系统 DNS 设置被其他软件改写、 或某些应用使用了自己的解析逻辑。
四步走完，就知道解析请求走了哪条路
整个检测过程大约五分钟，不需要安装额外工具。 四步的核心逻辑是“对比”——先测基准，再测连接后， 对比两者差异，换节点复测。
先测基准
断开 QuickQ，访问一个 DNS 检测页面， 记录显示的解析服务器与归属地。 这是你的“原始状态”。
关键动作：截图或写下解析服务器的名称与归属地， 后面要用作对比。
再测连接后
开启 QuickQ 并确认状态为“已连接”， 重新访问同一个检测页面。 注意：必须用同一个检测页面，否则结果不可比。
关键动作：确认状态确实显示为已连接， 而不是“连接中”。
对比结果
解析服务器应当发生变化， 且不再显示为本地运营商的地址。 如果连接后仍显示本地运营商，说明存在泄漏。
关键动作：对照两次记录， 重点看“归属地”一栏有没有变。
多次验证
更换节点后重复上述步骤。 不同节点的解析策略可能不同， 单次检测结果不足以代表全部情况。
关键动作：至少换两个节点复测， 确认结果一致。
四种结果，对应四种结论
检测结果通常落在下面四种情况之一。 每种情况的处理方式不同，对号入座即可。
| 检测结果 | 含义 | 建议动作 |
|---|---|---|
| 正常解析服务器变为节点所在地 | 解析已随通道走，保护范围完整 | 无需处理，属正常状态 |
| 泄漏仍显示本地运营商 | 解析请求绕过了加密通道，存在暴露风险 | 重新连接；检查系统 DNS 设置 |
| 部分走漏显示多个不同来源 | 部分解析走了通道，部分走了原路 | 更换节点后重测，确认是否节点策略问题 |
| 无法判定检测页面打不开 | 通道本身存在问题，检测无法进行 | 先排查连接问题，再回来做检测 |
发现泄漏后，按这个顺序处理
确认存在泄漏后，不要急着下结论， 按下面五个步骤逐项排查。多数情况在前两步就能解决。
大多数泄漏是暂时的配置未下发导致的。 断开后重新连接，让配置重新下发， 往往能直接解决问题。
系统可能缓存了旧的解析结果。 各系统清理命令不同，可在系统帮助中查询对应的操作方式。
同时运行两个网络连接类工具会造成配置互相覆盖。 请先关闭或卸载其他工具，再重试连接。
排除单节点配置异常。如果换节点后检测正常， 说明原节点存在配置问题。如果换节点后仍然泄漏， 继续下一步。
若以上步骤均无效，请通过 联络我们 页面提交反馈，并附上两次检测的对比截图、 设备信息、客户端版本号与问题出现时间。
什么时候该做一次检测
不需要每天检测，也不必一次不落。 在下面三类场景下做一次，就能覆盖多数需要关注的时机。
更换网络环境后
从家庭 Wi-Fi 切换到公司网络，或从办公环境切换到公共 Wi-Fi， 系统的 DNS 配置可能随之改变。这是最应该做检测的时机。
更新客户端版本后
新版本可能调整了解析策略或系统配置下发方式。 升级后做一次检测，能确认新版本在你的设备上工作正常。
更换节点后
不同节点的解析策略可能不同。 如果你刚切换到一个新节点，做一次检测能确认该节点是否正常工作。
四个容易被误导的说法
DNS 泄漏这个概念在网络上流传着不少说法， 其中有四个最容易造成误判。搞清楚它们， 你对检测结果的理解会更准确。
“DNS 泄漏就等于被攻击”
泄漏降低的是隐私保护水平，不等于“立刻被攻击”。 它的危害是“访问了哪些域名”对本地网络可见， 而不是“数据被读取”。
“检测一次就够了”
不同节点的解析策略可能不同，单次检测结果不足以代表全部情况。 而且网络环境变化、系统设置变动，都可能改变检测结果。
“检测页面显示绿色就万事大吉”
检测页面显示的是“当前这一次查询的结果”。 如果系统的解析路径在多个服务器之间轮询， 单次检测可能只反映了其中一条路径的状态。
“自己改 DNS 设置就能解决”
手动改 DNS 设置不一定能解决泄漏问题， 而且可能引入新的问题。 如果系统配置没随连接一起更新， 手动改 DNS 也只是在旧路径上换了服务器。
关于 DNS 泄漏检测，先看这几条
下面几条是 DNS 泄漏相关最高频的问题。点开任意一条，不用跳转就能看完。