DNS 泄露
开了代理但 DNS 查询仍走本地直连，导致访问意图被泄露或解析到被污染结果。
别名：DNS leak、dns泄漏
DNS 泄露（DNS leak）指：你已经开了代理，但域名解析这一步仍然走了本地直连，而不是通过代理完成。结果是你访问了哪些域名可能被本地网络看到，或者被解析到被污染的错误地址，表现为”连着代理却打不开某些网站”。
它常见于分流规则配置不当、系统使用了本地 DNS、或客户端未开启远程解析的情况。
防护思路包括：让 DNS 查询走代理或使用加密 DNS（DoH）、在客户端开启”远程解析/fake-ip”等选项。具体方法见DNS 泄露与防护。