DNS 污染和 DNS 泄露会怎么影响你？两个经常被搞混的概念

“DNS 污染”“DNS 泄露”这两个词经常被放在一起说，但其实是两种不同性质的问题。这篇拆开讲，也顺带说清楚这俩问题会怎么实际影响你使用机场的体验。

先搞懂 DNS 是干什么的

你在浏览器输入一个网址（比如某个域名），设备需要先把这个域名“翻译”成对应的服务器 IP 地址，才能真正发起连接——这个“翻译”过程就是 DNS 解析。DNS 有点像一个巨大的电话簿，你知道名字（域名），电话簿告诉你号码（IP 地址）。

DNS 污染：电话簿被人动了手脚

DNS 污染，指的是你查询的这个“电话簿”给出的答案是错的——要么是被人为篡改，返回一个错误的 IP 地址，导致你实际连接到了错误的（甚至是恶意的）服务器；要么干脆返回一个不存在的地址，导致你根本连不上。这是一种主动干扰手段，常见于网络审查场景，也可能出现在某些运营商的 DNS 服务不干净的情况下。

DNS 泄露：你的意图被“看见”了

DNS 泄露，指的是即便你的其他流量都已经走了代理，但 DNS 查询这一步却没有跟着走代理，直接暴露给了本地网络（甚至你的运营商）——虽然网页内容本身是加密访问的，但“你查询了哪个域名”这个信息本身就泄露出去了，相当于别人不知道你说了什么，但知道你给谁打了电话。

这两个问题会怎么实际影响你用机场

DNS 污染：可能导致你明明开了代理，某些网站依然打不开或者打开的是错误内容——因为 DNS 这一步在污染发生的环节就已经出错了，后面代理再怎么加密传输也无济于事。

DNS 泄露：不一定表现为“打不开网站”这种直观问题，但意味着你的部分隐私信息（访问意图）没有被代理完全保护，是个“看不见但确实存在”的风险。

怎么判断和应对

大部分靠谱的客户端和协议配置，会默认把 DNS 查询也路由到代理内部处理（有时候叫“远程 DNS”或者类似设置），从根源上避免这两个问题。如果你怀疑自己遇到了 DNS 相关问题（比如开了代理某些网站还是异常），可以检查客户端的 DNS 设置选项，确认是否正确配置成“通过代理解析 DNS”，而不是用本地/运营商提供的 DNS。

排查连接问题时，DNS 这一环容易被忽略，但确实是个常见的问题根源，具体怎么系统排查可以看连接问题排查完整步骤。