如何解决代理中的DNS泄露问题

解决DNS泄露,竟能提速降延迟！再也不用担心DNS污染了！90%以上的人都存在DNS泄露！会有什么安全问题？如何解决代理中的DNS泄露问题？以及WebRTC绕过代理泄露本机真实IP，看完就知道了！

推荐大家访问ipleak.net查询你的DNS请求是否有泄露，如果列表中有国内的DNS服务器，说明肯定泄露了，即使没有国内dns，如果同一个节点使用全局模式和分流模式的检测结果不同，出现了新的dns提供商，也大概率泄露了，并且通过手动添加分流规则来绕过dns泄露检测是掩耳盗铃的做法，dns的泄露会导致运营商或者防火墙知道你在访问google、youtube、facebook等网站，说白了就是知道你在科学上网

另外像奈飞这种对地区敏感的应用会通过dns来判断你的实际所在地，如果存在泄露将会被判定为使用了代理工具，无法使用他们的服务

工具链接：

查询dns泄露：https://ipleak.net
查询WebRTC泄露：https://browserleaks.com/webrtc
clash远程配置文件：https://sub.scwcd.cn/clash-rules/nodnsleak.ini
小火箭远程配置文件：https://sub.scwcd.cn/shadowrocket-rules/nodnsleak-pk.ini
订阅转换工具：https://sub-web.netlify.app/

Clash使用流程：

1、打开订阅转换工具

2、生成订阅链接

3、添加远程配置

转换后的链接：

https://sub.scwcd.cn/sub?target=clash&url=https%3A%2F%2Fsub.scwcd.cn%2Fapi%2Fv1%2Fclient%2Fsubscribe%3Ftoken%xxxxxx&insert=false

修改后的链接：

https://sub.scwcd.cn/sub?target=clash&url=https%3A%2F%2Fsub.scwcd.cn%2Fapi%2Fv1%2Fclient%2Fsubscribe%3Ftoken%xxxxxx&insert=false&config=https://sub.scwcd.cn/clash-rules/nodnsleak.ini

修改主要是修改config的配置，如果原来订阅链接没有，那么需要手动在末尾加上&config=，然后将修改后的链接放入Clash中订阅即可。

4、检查TUN设置

如果开启TUN Model模式需要检查模式是否为fake-ip

手机的clash以及小飞机的使用方式基本相似，有需要的可以自己尝试一下，或者查看文末原视频链接。

🔗 原文链接：进阶•DNS泄露篇