如何防范dns泄漏

全局

未知域名用国外dns解析

全局+tun+严格路由

DNS泄露是个伪命题，逐步完善你的规则，tun模式+兜底走直连

1、不要用xishang0128维护的mihomo规则（meta-rules-dat），他把dns泄露网站加在cn列表了，检测必定泄露，纯小人一个

2、开严格路由

3、如果还泄露就是你dns分流有疏漏

4、都2026年了还有人在意dns泄露这个伪命题吗……

开全局就是了，他们判断的逻辑是用国外国内ip/api去获取你的访问ip，只要你国内外分流就必然有“泄露”

dns泄露没那么大影响

@remidre #5 第一点能问问有啥原因吗，一直纳闷这个

不分流就不存在泄露

@Jomsf #8

因为一直有人提dns泄露，这人有对抗心理了，“就喜欢看dns泄露气急败坏”



tg里的星街彗星、亚托莉，都是xishang0128

正确使用 ,no-resolve 即可

别用苹果设备最安全 ^-^

singbox有完善的防范，自己看文档吧

全局

其实很简单 正常情况下你配置了dns还会泄露 大概率是没开严格匹配和客户端给你复写了

@remidre #10 ^-^ 还有这种，一直以为有什么合理理由他才分到国内。这人的规则除了dns泄露网站分流到cn还加了啥别的料吗 ^-^ 除了他的还推荐啥规则

DNS 泄露不是伪命题，DNS 泄露有必要，DNS 泄露用规则集基本无法避免因为规则集本身不符合需求

@Jomsf #16

只有cn的被下了毒，其他的正常用，cn的一大堆，v2fly、Loyalsoldier随意用个就行

自己部署dns服务器[dot, doh] 要解决DNS服务器到防火墙之间的安全问题

断网

@hxdyxd #9 发布于2026/7/19 01:42:18

不分流就不存在泄露

真理。

全局加严格路由就行

@Chipha #6 发布于2026年7月19日 上午1:22:31

开全局就是了，他们判断的逻辑是用国外国内ip/api去获取你的访问ip，只要你国内外分流就必然有“泄露”

谁告诉你分流就会泄露？我一直分流！完全不会泄露！

用MosDNS自建DNS服务器，国内外分开解析。

基于geosite分流，国内网站用国内DNS解析，规则之外的或者国外网站用国外DNS解析，干干净净，完全无泄露。

全局 + tun