DNS洩漏是什麼？點樣測試同修復

重點摘要

• DNS 洩漏 = 網站查詢繞過VPN。 網絡供應商看不到內容，但看得到你去了哪些網站。
• 測試只要一分鐘。 連上VPN 之後用 Mullvad 的連線檢查頁，同時測 IP、DNS 和 WebRTC（Mullvad 連線檢查，2026）。
• 最常見的成因是設定：瀏覽器的 DNS over HTTPS、Android 的私人 DNS、自訂 DNS、保安軟件的 DNS 攔截（Mullvad 幫助頁，2026）。
• 修復多數只需關掉一個設定，不必換VPN。若換了設定仍然洩漏，才考慮換伺服器或換VPN，見 最安全的VPN推薦。

DNS 是什麼？洩漏時發生了什麼

你在瀏覽器打 example.com，裝置先要向 DNS 伺服器問：「這個網址對應哪個 IP？」這個查詢就是 DNS 請求。

• 正常情況： 你連上VPN，DNS 請求經VPN 加密隧道，由VPN 自己的 DNS 伺服器回答。網絡供應商只看到你連著VPN。
• 洩漏情況： DNS 請求走了另一條路，直接交給網絡供應商的 DNS 伺服器。供應商看不到網頁內容，但看到你查詢了 example.com。

以 Mullvad 的話說，如果你有 DNS 洩漏，就是用了不屬於 Mullvad 的 DNS 伺服器（Mullvad 幫助頁，2026）。換句話說，洩漏的不是流量內容，而是你的瀏覽紀錄。對想用VPN 避開網絡供應商記錄的人，這正好破壞了主要目的。

三種常被混淆的洩漏

WebRTC 本是讓瀏覽器直接進行視訊和語音通話的技術，卻可能意外暴露真實 IP（Mullvad 連線檢查，2026）。本文集中談 DNS，但測試時三項一併看。

點樣測試：三步

1. 先不開VPN，記下結果。 打開測試頁，記低顯示的 IP 和 DNS 伺服器名稱。這是你網絡供應商的「指紋」。
2. 連上VPN，選一個海外伺服器，再測一次。 這時顯示的 IP 和 DNS 應該已經變成VPN 公司的。
3. 比較兩次。 若第二次仍出現第一次的供應商名稱（例如 HKBN、3HK、CSL、SmarTone、China Mobile HK 的名稱），就是洩漏。

Mullvad 的檢查頁會以顏色表示：綠色是沒有洩漏，黃色是無法測試，紅色是洩漏（Mullvad 幫助頁，2026）。其他VPN 公司也有自己的測試頁，另有 ipleak.net 這類獨立網站，交叉測試一次更穩妥。

怎樣看結果？

成因與修復

Mullvad 列出的常見成因，也是大部分VPN 通用的（Mullvad 幫助頁，2026）。

修改之後，斷開再重新連線，然後重測一次。

如果仍然洩漏

1. 換一個VPN 協議。 在 App 設定中改用 WireGuard 或另一個選項。
2. 換一個伺服器。 個別伺服器設定有問題並非罕見。
3. 改用官方 App，不要用手動設定。 手動設定最容易漏掉 DNS。
4. 關閉 IPv6。 某些VPN 只接管 IPv4，IPv6 請求仍走原本路線；在 App 內開啟「封鎖 IPv6」選項，或在系統網絡設定中關閉。
5. 聯絡VPN 客服。 尤其是付費用戶，要求對方確認。

Kill Switch 與 DNS 洩漏有什麼關係？

兩者防的不是同一件事。Kill Switch 是在VPN 連線失敗時自動阻斷網絡，避免流量在隧道之外傳出；Mullvad 的 Kill Switch 連線期間一直啟用，另有可選的 Lockdown Mode，在你按「斷開」或退出 App 之後仍然封鎖網絡（Mullvad 幫助頁，2026）。DNS 洩漏則通常是連線正常時的設定問題。所以兩項都要做：開 Kill Switch，也要測 DNS。

為什麼要在乎？一個實際例子

假設你在家用 HKBN 寬頻，開了VPN 去看一個海外網站。若 DNS 洩漏，HKBN 的 DNS 伺服器就會收到你查詢該網站名稱的請求。供應商看不到你在網站內做了什麼，但能記錄「這個帳戶在這個時間查過這個網站」。你原本希望VPN 隱藏的資料，就這樣留在供應商那邊。

所以測試 DNS 不是可有可無的技術細節，而是確認VPN 是否真的完成它本來的工作。若你選VPN 時有看審計和無日誌紀錄，見 無日誌VPN推薦：哪些經過審計，這一步是它的配套檢查。

幾時要重新測試？

DNS 洩漏不是測一次就永遠沒事。下面幾個時間點，都值得重測：

• 第一次安裝VPN 之後。
• 更新瀏覽器或作業系統之後，因為新版本有時會重設「安全 DNS」之類的選項。
• 換了路由器或網絡環境，例如由家裏搬到公司，或轉用手機熱點。
• 安裝新的保安軟件或瀏覽器擴充功能之後。

手機也要測。iPhone 和 Android 用手機瀏覽器打開同一個測試頁即可，Android 要特別留意「私人 DNS」有沒有被啟用。如果你用的是 Wi-Fi 上的公司或學校網絡，網絡管理員可能強制指定 DNS，那是網絡的規定，不一定是VPN 出錯，這時請跟管理員溝通，不要自行改動。

什麼情況不必太擔心？

• 你用VPN 只是為了串流，並不在意網絡供應商看到你去了哪些網站。 洩漏不影響串流能否解鎖，但見 IP地址是什麼 了解網站是怎樣判斷你在哪裏。
• 你已經用了可信的 DNS。 這時測試頁顯示公共 DNS 不代表出問題，只要那是你自己選的。

不適合只靠這篇的情況

• 你想隱藏自己的身份，不只是瀏覽紀錄：請看 Tor同VPN有咩分別。
• 你在公共 WiFi 上：DNS 洩漏與其他風險疊加，見 公共WiFi安全嗎。
• 你用的VPN 沒有審計：洩漏之外，VPN 本身的可信度更重要，見 無日誌VPN推薦 和 VPN安全嗎。