DNS 泄漏意味着网络运营商仍然能看到你访问哪些域名，VPN 加密就名存实亡。

怎么检测

访问 dnsleaktest.com，运行 Extended Test。看到的服务器列表如果出现你本地 ISP，就是泄漏了。

常见原因

• 客户端未启用"使用 VPN 专属 DNS"。
• 系统级 DoH 设置覆盖了 VPN 配置。
• IPv6 流量未被路由进隧道。

解决办法

在小牛客户端开启"DNS 强制保护"+"禁用 IPv6"两项即可彻底堵住泄漏。