科普文章
DNS 洩漏發生於 VPN 傳送你的流量，但名稱查詢繞過 VPN，讓你的網絡知道你瀏覽的網站。本頁說明洩漏成因，以及如何檢查。
裝置要連接網站前，會向 DNS 伺服器查詢該網站的位址。開啟 VPN 後，這個查詢應該經由隧道傳送。DNS 洩漏就是查詢沒有經由隧道傳送：你的流量受到保護，但你的網絡會按次序得知你瀏覽的每個網站名稱。
整個過程中，VPN 可能看起來完全正常，而用戶端仍會顯示已連線。
大部分系統會以獨立設定處理 DNS，與流量所經的路由分開。因此，兩者可能因幾種情況而分開。
| 查詢的去向 | 誰會看到網站名稱 |
|---|---|
| 經隧道傳送至業者自己的伺服器 | VPN 業者 |
| 經隧道傳送至第三方伺服器 | VPN 業者（如果查詢未經加密），以及該第三方 |
| 離開隧道，傳送至你網絡的伺服器 | 你的互聯網供應商，以及網絡上可能存在的其他人 |
| 離開隧道，未經加密地傳送至另一部伺服器 | 該伺服器，以及任何能夠讀取你網絡流量的人 |
因此，修復洩漏並不會令你的查詢變得私密，而是決定誰會收到這些查詢。這就是為甚麼業者是否在隧道內運行自己的 DNS，以及該業者會保留甚麼資料，都很重要。
一次沒有發現問題的結果，只能反映該裝置在當刻的情況。系統或用戶端更新後，值得再次測試。
先檢查用戶端本身的設定：許多用戶端都有 DNS 洩漏防護選項，請確認已開啟。除非你有意保留，否則請移除在裝置上設定的自訂 DNS，並檢查瀏覽器的安全 DNS 設定。如果用戶端在這些調整後仍無法讓查詢留在隧道內，業者便未能解決這項基本工作。
洩漏是設定上的故障，與你信任誰這個更大的問題分開。本網站會閱讀業者已公開的資料，但不會測試用戶端是否有洩漏，因此請自行進行檢查。甚麼是 VPN會說明這一步在整個流程中的位置。
連接 VPN 後，開啟 DNS 洩漏測試頁面，查看哪些伺服器作出回覆。如果伺服器屬於你的 VPN 業者，或屬於業者表示會使用的服務，結果看來便正常。如果伺服器屬於你的互聯網供應商，即表示你的查詢正離開隧道。
它會暴露你連接了哪些網站，以及連接的時間，但不會暴露你在網站上做甚麼。不過這仍然可以透露很多資訊：按次序排列的網站名稱清單，足以描述你一天中大部分的活動。
不可以。它會把你的查詢隱藏於網絡之外，但你連接的位址仍然可見，而連線的其他部分也可能洩露網站名稱。它只解決問題的一部分，而你選擇的解析器之後會看到你的查詢。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。
公共 Wi-Fi 沒有廣告所說的那麼危險，因為 HTTPS 已經保護你傳送的大部分內容。VPN 仍會隱藏你前往哪些網站，而有些真實風險仍然不在 VPN 的防護範圍內。
VPN 隧道中斷時，終止開關會停止你的流量，避免流量在你不知情的情況下繼續於未受保護的連線上傳送。不同終止開關涵蓋的範圍各異，而這些差異決定了它在何時真正有用。
「已獨立稽核」可以形容截然不同的工作。本頁介紹不同稽核的種類、每種稽核可以展示甚麼，以及在稽核令你改變對某業者的看法前應提出的問題。
兩者都會從另一個地址發出請求。VPN 通常會承載裝置的所有流量並加密；代理伺服器通常只處理一個應用程式，而且可能完全不加密。以下說明如何分辨你使用的是哪一種。
很多人並不需要。VPN 能有效解決幾個特定問題，對其餘問題則毫無作用，所以答案取決於你遇到的是哪一個問題。本頁會逐一介紹常見情況。
VPN 要求你信任一間公司。Tor 將連線分散到三個中繼站，讓任何單一中繼站都無法同時知道你是誰，以及你要前往哪裏。兩者解決的是不同問題，互不取代。
VPN 開啟後，封包在你的裝置與網站之間會經歷甚麼：握手、隧道、名稱查詢及出口。每個步驟亦會解釋 VPN 可能失效的一種方式。
在世界大部分地區，使用 VPN 都是合法的。少數國家會限制、發牌規管或封鎖 VPN，而你透過 VPN 所做的事，在任何地方都是另一個問題。本頁是相關法律規定的地圖，不構成法律意見。
每月營運 VPN 都要花錢，因此免費 VPN 必定由某些東西支付成本。本頁說明通常由甚麼支付、實際上出現過甚麼問題，以及如何分辨試用樣本與商業模式。
VPN 只保護路徑上的一段：由你的裝置到 VPN 伺服器。本頁涵蓋這段以外的一切，由瀏覽器和帳戶，到惡意軟件、隧道中斷，以及廣告中的各種聲稱。
裝置與互聯網之間的一個加密跳點。本頁是此部分的起點：這個跳點會做甚麼、會對誰隱藏你的身分、會把瀏覽視野交給誰，以及為它作出的各項承諾，有哪些經得起機制的檢驗。
這不是一篇科普文章，而是模型本身 — 獻給讀完這裡、想知道判定究竟如何得出的讀者。
名錄對整個市場的了解與未知之處 — 每一個數字都來自索引，沒有一個來自問卷調查。