DNS 泄露检测怎么做：从随机权威域名、递归解析器出口到 HTTP 出口一致性DNS 泄露是一个被广泛讨论、却经常被讲错的话题。很多材料把它描述为"DNS 请求暴露了你的真实 IP"，这在技术并不严谨——在标准解析链路中，权威服务器看到的是递归解析器的地址，而不是终端设备的地址。真正的 DNS 泄露，指的是你的解析请求没有走你预期的解析器，导致解析路径与访问路径分属不同的网络归属。本文从解析链路的角色划分讲起，说明三种典型的泄露形态，介绍用一次性随机权威域名建立对照基线的方法，给出命令行与服务端的复现手段，并讨论加密 DNS（DoH/DoT）、EDNS Client Subnet