VPN DNS 泄漏检查：如何判断是线路还是客户端问题
连接 VPN 后，DNS 检测仍显示本地运营商，究竟是线路异常，还是客户端没有接管查询？做 VPN DNS 泄漏检查，不能只看检测页上的国家或城市。更可靠的办法是保留未连接时的结果，再逐项比较出口、DNS 解析方及浏览器设置，避免把正常的公共解析服务误判为泄漏。
检测结果怎样才值得警惕？
DNS 用于把域名转换成可访问的目标。VPN 已连接，不代表所有应用的查询都一定走同一路径；系统设置、浏览器安全 DNS、分流规则和其他网络工具都可能影响结果。检测到陌生地区的 DNS，不等于发生泄漏，解析服务的注册地、实际处理位置和检测网站的标注可能不同。
如果连接前后都出现当前宽带或移动网络运营商的解析记录，尤其在预期全局保护时重复出现，就需要排查。反过来，即使结果没有本地运营商，也只能说明本次浏览器测试未发现明显异常，不能保证所有应用都没有泄漏。
先做一轮可复现的对照检查
- 断开 VPN，记录当前网络类型、浏览器、出口 IP 和 DNS 检测结果。截图即可，不必公开完整网络信息。
- 从可信来源安装或更新 RedGate VPN，连接一条可用线路。若使用订阅客户端，先按对应教程确认订阅已正确导入、选中并连接。
- 临时切换到客户端提供的全局代理或全局保护模式；具体覆盖范围以客户端说明为准，不能仅凭模式名称判断。
- 保持同一网络和浏览器，重新运行检测，再用另一个检测页面交叉验证。注意刷新旧结果，不要只看上一次打开的页面。
- 只更换线路，重复检测；之后固定线路，只更换浏览器。每次仅改一个条件，记录结果是否变化。
先固定测试条件，再判断责任范围。同时切换 Wi-Fi、线路和浏览器，即使结果恢复正常，也无法确定是哪一步起作用。
常见问题：线路还是客户端？
只有某条线路反复出现异常，其他线路在同一设备上正常，说明问题更可能与该线路的解析路径或兼容性有关，但还不能直接认定线路泄漏。可暂时使用正常线路，并向支持人员提交测试时间、网络类型及脱敏截图。
所有线路都有相同异常，而换浏览器后消失，优先检查浏览器的安全 DNS、自定义解析选项和代理扩展。安全 DNS 本身不是泄漏的同义词；关键是它是否绕开了你预期的 VPN 保护路径。可恢复浏览器默认设置后复测，不要长期关闭必要的安全功能。
所有浏览器都异常，则检查系统是否保留手动 DNS、其他网络工具是否同时运行，以及客户端的 DNS 保护、系统接管或 IPv6 支持设置。如果客户端提供相关选项，按官方说明调整并重连；不要为得到“好看”的检测结果盲目修改系统。
分流模式下怎样确认隐私边界？
分流允许部分访问直连，因此出现本地解析记录未必违背规则，但可能不符合你的隐私目标。先用全局模式建立对照，再恢复分流逐项复测，重点确认需要保护的访问是否仍按预期处理。
使用 RedGate VPN 时，可结合下载安装指南确认版本，按连接排查教程检查接管状态；通过其他客户端导入订阅的用户，可参考 Shadowrocket、V2RayNG 使用说明，再对照分流教程复核规则。系统更新、换网络或调整规则后，都建议重新检查一次。