科普文章
DNS 洩漏發生時，VPN 會承載你的流量，但網域名稱查詢卻繞過 VPN，讓你的網路知道你造訪了哪些網站。本頁說明其成因，以及如何檢查是否發生洩漏。
裝置要連到網站之前，會先向 DNS 伺服器詢問網站的位址。VPN 開啟時，這個查詢應該透過通道傳送。DNS 洩漏就是查詢沒有這麼做：你的流量受到保護，但你的網路會依序得知你造訪的每個網站名稱。
VPN 在整個過程中可能看起來完全正常，客戶端也仍會顯示已連線。
在大多數系統中，DNS 由獨立的設定處理，與流量採用的路由分開。兩者可能因幾種原因脫節。
| 查詢前往的位置 | 誰看得到網站名稱 |
|---|---|
| 透過通道前往業者自己的伺服器 | VPN 業者 |
| 透過通道前往第三方伺服器 | 如果查詢未加密，VPN 業者及該第三方都看得到 |
| 離開通道前往網路的伺服器 | 你的網際網路業者，以及網路上可能存在的其他人 |
| 離開通道，未加密地前往另一台伺服器 | 該伺服器，以及任何能讀取你網路流量的人 |
因此，修復洩漏不會讓你的查詢變得私密，而是決定誰會取得這些查詢。這也是業者是否在通道內運作自己的 DNS，以及該業者會保留什麼資料如此重要的原因。
一次乾淨的結果只能代表該裝置當下的情況。系統或客戶端更新後，值得再次測試。
先檢查客戶端本身的設定：許多客戶端都有 DNS 洩漏防護選項，請確認該選項已開啟。除非你確實要保留，否則請移除在裝置上設定的自訂 DNS，並檢查瀏覽器的安全 DNS 設定。如果客戶端在這些處理後仍無法讓查詢留在通道內，表示業者連基本的工作都沒有做好。
洩漏是設定上的故障，與你信任誰這個更大的問題是分開的。本網站閱讀業者已公開的資料，不會測試客戶端是否發生洩漏，因此請自行執行檢查。什麼是 VPN會說明這個步驟在整體流程中的位置。
連線至 VPN 後，開啟 DNS 洩漏測試頁面，查看哪些伺服器回覆了查詢。如果這些伺服器屬於你的 VPN 業者，或屬於業者表示自己使用的服務，看起來就是正常的。如果它們屬於你的網際網路業者，就表示你的查詢正離開通道。
它會暴露你造訪了哪些網站以及造訪時間，但不會暴露你在網站上做了什麼。不過這仍可能透露大量資訊：依序排列的網站名稱清單，能描述你一天中相當多的活動。
不能。它能讓你的網路無法看到 DNS 查詢，但你連線的位址仍然可見，而連線的其他部分也可能洩露網站名稱。它只能解決問題的一部分，而你選擇的解析器接著會看到你的查詢。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。
公共 Wi-Fi 沒有廣告所說的那麼危險，因為 HTTPS 已經封鎖了你傳送的大部分內容。VPN 仍會隱藏你連到哪些網站，但有些實際風險仍不在它的防護範圍內。
VPN 通道中斷時，終止開關會停止你的流量，讓流量不會在你毫不知情的情況下繼續未受保護地傳送。不同終止開關涵蓋的範圍不同，而這些差異決定了它何時真正有用。
「已由獨立機構稽核」可能指截然不同的工作。本頁介紹不同稽核的類型、各自能揭示的事項，以及在稽核改變你對業者的看法前應提出的問題。
兩者都會從另一個位址發出請求。VPN 通常會承載裝置的所有流量並加以加密；代理伺服器通常只處理一個應用程式，而且可能完全不加密。以下說明如何判斷你使用的是哪一種。
很多人不需要。VPN 能妥善解決幾個特定問題，對其他問題則毫無作用，因此答案取決於你遇到的是哪一種問題。本頁將逐一說明常見情況。
VPN 要求你信任一家業者。Tor 將連線分散到三個中繼站，讓任何單一中繼站都無法同時知道你是誰以及你要前往何處。它們解決的是不同問題，彼此都不能取代對方。
VPN 開啟時，封包在你的裝置與網站之間會發生什麼事：握手、通道、名稱查詢與出口。每個步驟也說明 VPN 可能失效的一種方式。
在世界大多數地區，使用 VPN 都是合法的。少數國家會限制、要求取得許可或封鎖 VPN，而你透過 VPN 所做的事在任何地方都是另一個問題。本頁是這些規定的地圖，不是法律建議。
每月維運 VPN 都要花錢，因此免費 VPN 必定由某種方式支付成本。本頁說明通常由誰或什麼支付、實際上出過哪些問題，以及如何分辨試用樣品與商業模式。
VPN 只保護路徑中的一段：從你的裝置到 VPN 伺服器。本頁涵蓋這段路徑以外的所有部分，從瀏覽器和帳戶，到惡意軟體、通道中斷，以及廣告中的各種說法。
在你的裝置與網際網路之間建立一個加密跳點。本頁是本節的起點：這個跳點做什麼、它讓你避開誰的視線、改由誰取得原本的視野，以及為它提出的哪些承諾經得起機制的檢驗。
這不是一篇科普文章，而是模型本身 — 獻給讀完這裡、想知道判定究竟如何得出的讀者。
名錄對整個市場的了解與未知之處 — 每一個數字都來自索引，沒有一個來自問卷調查。