代理开了但DNS还是本地？一次讲清DNS泄露怎么排查

有些代理问题很隐蔽：IP 查询页面显示已经走了代理，但 DNS 检测还是本地运营商。看起来能用，实际做地区测试、浏览器环境检查时就会出问题。这就是常说的 DNS 泄露。

DNS 泄露不一定代表代理失效，它通常说明“访问走了代理，但域名解析还走本地”。对 AdsPower、Proxifier、SOCKS5代理、系统代理这些场景都要留意。

先分清两个东西

很多人只查出口 IP，不查 DNS。结果页面看似切到代理地区，DNS 却还是本地宽带。对于普通访问可能影响不大，但对网络环境测试来说，这个信号就不干净了。

常见原因

• 浏览器只配置了 HTTP 代理，DNS 仍然本地解析。
• SOCKS5 客户端没有启用远程 DNS。
• 系统里同时开了多个代理工具，规则互相覆盖。
• 浏览器 WebRTC 或扩展暴露了本地网络信息。
• 指纹浏览器环境里的时区、语言、DNS和出口地区不一致。

怎么排查

1. 先查当前出口 IP，确认代理确实生效。
2. 再打开 DNS 检测页面，看解析服务器是否还在本地。
3. 如果用 SOCKS5，检查客户端是否支持远程 DNS。
4. 如果用 Proxifier，检查名称解析设置和规则命中。
5. 如果用指纹浏览器，检查代理、时区、语言、WebRTC 设置是否一致。

要不要一定修复

如果只是普通网页访问，DNS 泄露未必马上影响使用。但如果你在做广告落地页验证、跨地区访问测试、浏览器环境一致性检查，就建议修。因为目标平台看到的信号越混乱，测试结论越容易跑偏。

小结

代理是否生效，看出口 IP；环境是否干净，还要看 DNS。遇到“IP变了但环境不对”的情况，先查 DNS，再查浏览器和代理工具规则，别一上来就怪 IP 服务商。