Resolver path inspection

DNS Leak Test

触发 10 次一次性域名解析，识别实际递归 DNS，并把解析器地区与当前 HTTP 出口进行风险比较。

当前出口网络 点击检测后显示出口 IP 与解析器证据 尚未检测

DNS 解析器证据

每一行代表一个实际访问 GateRank 权威探针的递归 DNS 服务器 IP。同一家公共 DNS 可能使用多个服务器 IP，因此相同运营商的多行记录不一定是重复或异常。

  • AS 编号：IP 所属互联网网络的自治系统编号，不是风险等级。
  • 命中测试域名：该解析器处理了本轮 10 个测试域名中的几个。
  • A / AAAA / HTTPS：IPv4、IPv6 和 HTTPS 服务参数查询，不能据此判断 DoH 或 DoT。

开始检测后，这里会按命中测试域名数量从多到少列出解析器；数量相同时按 IP 排序。

泄漏风险待检测
DNS 与出口地区待检测
DNSSEC待检测
DoH网页无法可靠判断
DoT网页无法可靠判断

如何理解结果

国家一致仅表示本轮未发现明显地区异常；公共 DNS 的运营商可能与出口不同。DoH、DoT 和 VPN 是否正确接管 DNS 仍需结合客户端设置判断。