什么是 DNS？

DNS（域名系统）是一种将域名转换为数字 IP 地址的系统，这些地址用于识别和定位互联网上的设备及服务。每当您在浏览器中输入 URL 地址时，请求就会到达 DNS 服务器。随后，服务器会从数据库中检索与该 URL 对应的唯一 IP 地址并将其返回。

您的设备会向 DNS 服务器发送查询，服务器随后返回指向您所查找内容的地址。在通常情况下，即未使用 VPN 时，DNS 请求会发送到您 ISP 的 DNS 服务器。由于 DNS 连接通常未经加密，ISP 可以看到您连接的所有网站和服务。

什么是 DNS 泄漏？

VPN 服务提供自己的 DNS 服务器，使设备发送的所有 DNS 请求都能与设备产生的其他流量一起通过 VPN 隧道。理想情况下应当如此，但有时 DNS 请求仍可能以未加密形式发送到 ISP 的服务器，这称为 DNS 泄漏。尽管设备的其余流量受到 VPN 隧道保护，VPN 却未能保护设备的 DNS 查询。 

DNS 泄漏会暴露哪些信息

DNS 如同互联网的地址簿，影响您进行的所有在线活动。浏览器等联网应用会利用它连接到运行您所访问服务和网站的服务器。 

因此，DNS 可能严重威胁您的隐私和匿名性。如果发生 DNS 泄漏，DNS 服务器运营商或 ISP 等未经授权的第三方就能轻易看到您使用的应用、经常访问的网站和使用的服务。 

此问题主要影响 Windows 用户，尤其是 Windows 10 用户。这是因为 Windows 10 为优化性能，会通过所有可用通道并行发送 DNS 查询，包括 VPN 隧道之外的通道，然后选择速度最快的通道。

如何检查 VPN 是否正在保护您

正确配置后，VPN Unlimited 可以保护您免受 DNS 泄漏。您可以通过此 DNS 泄漏测试检查 VPN Unlimited 是否按预期运行。

VPN Unlimited 也作为 MonoDefense® 安全套件的一部分提供。

VPN Unlimited 如何防止 DNS 泄漏

如上所述，除非使用 VPN，否则您的设备通常会使用 ISP 的 DNS 服务器。 但使用 VPN Unlimited 后，您的设备将仅使用我们自己的 DNS 服务器。这能更好地保护您的隐私和匿名性：

• VPN Unlimited 采用无日志政策，不会监控您的活动或连接
• 您的所有流量在设备与我们的 DNS 服务器之间传输时均受到端到端加密
• VPN Unlimited DNS 服务器快速且可靠

下面介绍我们的 VPN 如何保护您免受 DNS 泄漏。假设您点击链接或在浏览器中输入 URL 来访问网页。该查询会通过 VPN Unlimited 建立的加密隧道发送到我们的某台 DNS 服务器。随后，该服务器查找网站的 IP 地址并将其发送给 VPN Unlimited，后者访问该网站。最后，VPN Unlimited 将请求的网页返回给您。 

此过程可确保设备发出的任何流量都不会脱离 VPN 隧道的安全保护。它通过增加额外的“屏障”来封存并完整保护您的 DNS 信息，从而防止 DNS 泄漏。

故障排除

极少数情况下，即使启用了 VPN Unlimited，您仍可能看到 DNS 泄漏（最常见于 Windows 操作系统），此时请启用 Stop DNS Leak 选项。为此，请打开 VPN Unlimited 应用，前往 Menu > Settings，然后点击 Stop DNS Leak。

使用 VPN 后是否还应运行 DNS 泄漏测试

是的。极少数情况下可能会出现问题：

• 您的设备可能会将 DNS 流量发送到第三方 DNS 服务器
• 您的设备可能会在 VPN 隧道之外发送 DNS 流量

如果发生上述任何情况，都可能导致 DNS 泄漏，并向未经授权的第三方暴露您使用的应用和网站列表。

哪些因素会导致 VPN DNS 泄漏

VPN 中出现 DNS 泄漏的原因多种多样：

• 手动配置 VPN。某些操作系统允许您手动配置 VPN 连接。尽管这可能对高级用户有益，但也会增加 DNS 泄漏风险，具体风险尤其取决于您的操作系统配置。使用 VPN Unlimited 而不是自行配置 VPN，是消除这些风险的最佳方法。
• WiFi 路由器被入侵。控制恶意路由器的黑客可能诱使您的设备绕过 VPN 隧道，在隧道之外发送 DNS 流量。幸运的是，VPN Unlimited 提供 DNS 泄漏保护，但对于其他应用和配置而言，这种危险确实存在。
• 手动设置 DNS。您的设备或操作系统被明确设置为不使用 VPN Unlimited 的 DNS 服务器。例如，您需要使用特定的 DNS 服务，但普通用户通常不会遇到这种情况。

其他类型的隐私泄漏

IP 检查

互联网协议 (IP) 地址是 ISP 或专用网络管理员分配给每台联网设备的唯一编号。从功能上看，IP 地址与您的实际地址有些相似。它可以识别用户，并允许其设备在网络中建立连接。

可以想象，IP 地址能够暴露许多关于您的重要信息，例如 ISP、实际位置和邮政编码等。因此，注重安全的网民会使用 VPN Unlimited 隐藏自己的 IP。 

但遗憾的是，即使使用 VPN，IP 泄漏有时仍会危及您的安全。因此，了解此类泄漏并知道如何避免至关重要。检查您的互联网连接是否泄漏 IP 地址。

WebRTC 泄漏测试

WebRTC 是一种允许网页浏览器直接在网页内进行 P2P 通信的技术，否则这将需要安装第三方插件。它改善了浏览器之间的通信，并且由于非常便捷，大多数现代主流浏览器都内置了 WebRTC。问题在于，该程序无需征得用户同意，可能被滥用于暴露用户的真实 IP 地址。更糟糕的是，即使已经启动 VPN，也无法保护您免受这种风险！ 

幸运的是，有办法防止 WebRTC 泄漏。您可以使用本指南了解如何防止浏览器发生 WebRTC 泄漏。 

不过，最便捷的方法是直接安装 VPN Unlimited 浏览器扩展程序，然后在设置中开启 WebRTC Leak Prevent 选项。

检查您的 WebRTC 是否正在泄漏。