DNS 泄漏 / DoH 探针

DNS 泄漏检测

复核 DNS 解析器暴露情况，以及 DNS 地理位置是否与公网出口冲突。

DNS 可信度--等待检测
公网出口 IP--
DNS 解析器--
解析器位置--
DNS 查询保护--
等待检测
IP 信息查询WebRTC 泄漏检测网络测速

DNS 证据矩阵

参考 BrowserScan / ToDetect 的 DNS 泄漏视图，将 IP、ISP、DNS 查询保护、解析器证明和公网一致性拆成参数。

网络与身份
解析器证明--
DoH--
DNS / 出口一致性--
探针数量--
字段当前值来源状态说明

原始证据 JSON

包含公网证明、服务端 DNS 头、DoH 探针、延迟、解析结果与最终判定，方便后续证据包接入。

{}

判定说明

DNS 解析器身份、DoH 线索和公网出口不一致状态。

01

权威证明

真正的 DNS 泄漏需要随机域名 + 权威 DNS 日志看到实际解析器 IP；当前若没有该服务，会标记为待接入。

02

DoH 探针

浏览器能访问公共 DoH 端点只说明可达性，不代表系统 DNS 一定走了 DoH。

03

一致性判断

如果边缘 DNS 证明显示解析器国家、ISP 与公网出口明显冲突，应进入复核或异常。