DNS 负责把域名转换为 IP 地址。代理连接正常时，域名请求仍可能由本地运营商、系统加密 DNS 或代理侧解析。
DNS 是访问的第一步
解析结果会影响连接到哪个服务器，也可能暴露访问域名的元数据。不同客户端和系统对 DNS 的处理方式不同。
什么情况下称为泄露
如果你期望所有目标域名都在代理侧解析，但检测显示请求仍发往本地解析器，就可能不符合隐私或地区需求。
规则分流会让结果更复杂
本地站点直连、目标站点代理时，出现多个 DNS 并不一定错误。应分别测试直连域名与代理域名。
如何检查
记录客户端 DNS 模式、浏览器安全 DNS、系统设置和测试网站结果。每次只改一项，避免同时修改后无法定位问题。
检测网站给出的是现象，是否构成问题取决于你的预期配置。