在讨论网络安全和隐私保护时，“DNS泄露（DNS Leak）”和“IP污染”是两个绕不开的关键概念。即使您已经连接了代理，如果不了解这些机制，您的上网行踪可能依然在运营商的监控之下。
什么是 DNS 与 IP 污染？
DNS (Domain Name System) 相当于互联网的电话簿。当您在浏览器中输入 `google.com` 时，您的设备需要向 DNS 服务器查询这个域名对应的数字 IP 地址，然后才能建立连接。
IP 污染（或称为 DNS 劫持）是防火长城（GFW）常用的拦截手段之一。当它检测到您查询某些被封锁的域名时，会抢先返回一个错误的、伪造的 IP 地址给您的设备，从而导致您无法正常打开网页，这就是为什么不开代理时，部分海外网站会显示“找不到服务器”的原因。
什么是 DNS 泄露？危险在哪？
当您连接了代理节点（如大哥云），理论上您的所有数据请求，包括 DNS 查询，都应该加密后发送到海外节点去解析。但如果因为客户端设置不当，您的设备依然通过本地的运营商网络（ISP）去进行 DNS 查询，这就发生了“DNS 泄露”。
它的危险在于：虽然您下载的数据是经过海外代理加密传输的，但您“试图访问哪些网站”的记录（DNS 查询记录）却赤裸裸地暴露给了本地宽带运营商，这严重破坏了您的隐私闭环。
如何防止 DNS 泄露？
大哥云高度重视用户的隐私安全。在使用我们的服务时：
- 使用推荐客户端： 无论是 Clash 还是 Shadowrocket，它们都内置了完整的 DNS 接管和远程解析功能（Remote DNS）。
- 遵循默认配置： 大哥云下发的配置文件中，已经为您设置好了最优的 Fake-IP (伪造 IP) 策略或远程解析规则。请不要随意更改客户端中高级设置里的 DNS 配置。
- 测漏工具： 如果您有疑虑，可以访问 `dnsleaktest.com`。如果在测试结果中，没有看到您所在城市的运营商（如中国电信、联通等）的 IP 信息，全部显示为大哥云海外节点所在国的信息，说明您的设备非常安全，不存在 DNS 泄露。