DNS 洩漏測試

檢查您的網際網路流量是否通過您所選的域名系統（DNS）進行路由。

如何讀取結果

如果出現以下情形，就可能有發生 DNS 外洩：

任何 IP 或國家與您的公共 IP 或位置相符。
DNS 伺服器與您的隱私工具提供的有所不同。

如果您連上 NordVPN 並懷疑有 DNS 外洩，請聯絡支援團隊。

DNS 是指什麽？

網域名稱系統（DNS）可協助使用者輕鬆存取網站和其他網際網路資源。DNS 將簡單易懂的網站名稱（如 google.com）轉換為 IP 位址（如 192.0.2.1），供裝置互相定位。有了 DNS，我們只需簡單輸入域名，而非一串數字。簡單來說，DNS 就像網際網路的電話簿一樣。

DNS 洩漏是什麽？

DNS 外洩是一種線上安全漏洞，當電腦向錯誤的伺服器傳送 DNS 請求時就會出現此種漏洞，進而可能暴露您的瀏覽活動並危及線上隱私權。

如果您有使用 VPN 或代理伺服器服務，DNS 外洩可能表示您的虛擬私人網路沒有正常運作。然而，即使您沒有使用 VPN，DNS 外洩還是可能會發生。DNS 幾乎會影響您的一切線上活動，因此立即發現並修復 DNS 外洩是關鍵。

造成 DNS 外洩的原因為何？

DNS 外洩可能出於以下幾種原因：

網路設定錯誤

軟體更新或手動變更網路設定可能會導致裝置使用到錯誤的 DNS 伺服器。

VPN 或代理伺服器服務

某些 VPN 可能有設定錯誤的 DNS 設定，或使用到預期網路外的伺服器。

惡意程式碼

惡意軟體可以變更裝置的 DNS 設定，並將 DNS 請求重新導向至未經授權的伺服器。

DNS 欺騙

未經授權的一方可能會透過攔截 DNS 請求並提供虛假回應來實施網路攻擊。

第三方應用程式

裝置上安裝的某些應用程式或服務可能會變更 DNS 設定或攔截 DNS 查詢。

ISP DNS 重新導向

某些網際網路服務供應商（ISP）可能會重新導向 DNS 查詢從使用者流量來謀利，進而略過使用者設定的 DNS 伺服器。

DNS 外洩有哪些類型？

標準 DNS 外洩：

裝置向非預期的 DNS 伺服器（例如，不安全的公共伺服器或不受信任的第三方 DNS 伺服器）傳送 DNS 查詢。

IPv6 DNS 外洩：

裝置使用 IPv6 通訊協定傳送 DNS 查詢。然而，由於並非所有 VPN 或代理伺服器服務都支援 IPv6，這些查詢可能能會被送到非預期的 DNS 伺服器。

WebRTC 外洩：

WebRTC 是一種用於視訊和語音聊天的通訊協定，可能會無意中暴露使用者的 IP 位址或 DNS 請求。

路由器 DNS 外洩：

路由器上設定錯誤的 DNS 設定可能會導致裝置向非預期的 DNS 伺服器傳送 DNS 查詢。

為何要檢查 DNS 外洩？

檢查 DNS 外洩有助於保護隱私權，確保您的網際網路瀏覽活動不會暴露給未經授權的潛在惡意方。您應定期檢查 DNS 外洩，來驗證自己的 DNS 請求是否到達了正確的地方，並確保線上活動保持私密。

如何檢查 DNS 外洩？

偵測 DNS 外洩最簡單的方法是使用專門設計的 DNS 外洩測試。NordVPN 的 DNS 外洩測試工具可以檢查 DNS 外洩，並顯示您的網際網路流量是否通過所選的 DNS 路由還是通過其他地方。您還可以找到一份關於閱讀偵測結果的指南。

如何修復和防止 DNS 外洩

使用具有 DNS 外洩防護的 VPN
選擇預設啟用 DNS 外洩防護並使用自己 DNS 伺服器的 VPN 供應商。NordVPN 僅使用企業營運的 DNS 伺服器，進而防止 DNS 外洩發生。其通過加密通道傳送所有 DNS 查詢，並在您連上的同一 VPN 伺服器上進行解析。
配置 DNS 設定
請確保 DNS 伺服器設定為正確的值。如果不確並要使用哪種 DNS 伺服器，請聯絡網際網路服務供應商或使用公共 DNS 伺服器，如 Google DNS 或 OpenDNS。
停用 IPv6
如果遇到 IPv6 DNS 外洩，請在裝置上停用 IPv6。

清除 DNS 快取
有時，裝置會使用過時或不正確的 DNS 資訊。運行「ipconfig/flushdns」指令（WIndows）或「sudo dscacheutil-flushcache; sudo killall-HUP mDNSResponder」指令（macOS）來清除快取。
更新路由器韌體
您可透過更新路由器韌體來修復路由器 DNS 外洩，以確保其使用正確的 DNS 設定。

常見問答

DNS 外洩測試是什麽？

DNS 外洩測試是一款線上安全工具，可協助您偵測 DNS 外洩。DNS 外洩測試可顯示您的裝置是向網際網路服務供應商（ISP）的 DNS 伺服器，還是向其他第三方 DNS 伺服器傳送 DNS 請求。網路上有多款 DNS 外洩測試工具。

DNS 測試的運作方式為何？

DNS 外洩測試會檢查裝置傳送 DNS 請求的位置。啟動測試時，該工具會從裝置傳送一連串 DNS 請求並記錄回應。您可以查看結果，來確定是否有任何請求被送到了非預期的 DNS 伺服器。

如果您連上 VPN 或代理伺服器，並且結果當中至少有一台伺服器隸屬於您的網際網路服務供應商，則 VPN 很可能就有 DNS 外洩問題。

DNS 外洩有哪些徵兆？

以下是 DNS 可能發生外洩的徵兆：

網際網路連線緩慢
向非預期伺服器傳送 DNS 請求會導致網站載入時間延遲。

未遭封鎖的網站
您是否可以存取本該被封鎖的網站？這可能是因為 DNS 請求被送到了未經授權的伺服器，而這些伺服器並未執行封鎖。

突然出現的彈出式視窗或廣告
惡意軟體有時可能會更改 DNS 設定，將您重新導向至惡意網站。

異常的 IP 位址
如果您的裝置與不尋常的 IP 位址進行通訊，或是使用多台 DNS 伺服器，則可能是 DNS 外洩的跡象。

地理位置資訊不一致
如果您使用地理定位服務或應用程式，可能會注意到位置資訊與您的實際位置不一致。如果您的 DNS 請求被送到不同位置的伺服器，就會出現此種差異。

然而，查明 DNS 是否外洩的最可靠方法是使用 NordVPN 的工具進行簡單的 DNS 外洩測試。