OWL / NETWORK LAB

DNS 泄漏检测

观察实际处理浏览器域名查询的递归解析器,核对是否符合预期。

开始检测

填写递归解析器的出口 IP,以空格或逗号分隔。1.1.1.1 等公共服务地址通常不等于解析器实际出口 IP。

准备就绪。点击开始后才会发起外部网络探测。

网络报告仅保留在当前标签页,除非你主动下载。OWL 不把候选 IP、解析器 IP 或 SDP 写入数据库。外部检测服务能看到连接信息,并适用各自的隐私政策。
HTTP / BASELINE

HTTP 公网出口

未观测到

对比使用独立观测的 HTTP 地址;未获取的 IPv4/IPv6 出口保留为未验证。

检测原理与结果解读

每次生成独立随机域名,分别通过仅 IPv4 与仅 IPv6 可达的权威 DNS 区域查询。浏览器触发解析,WebSocket 回传权威端实际看到的解析器。HTTP 探测失败不代表 DNS 查询失败;日志会区分 A、AAAA、HTTPS 等记录类型。

解析器数量多、地区不同都不能单独证明泄漏。应核对 VPN/DNS 提供商预期的出口地址。本测试仅覆盖当前浏览器采样查询,不能通过“解析器到权威端”的传输协议判断客户端是否使用加密 DNS。

Owl 独立开发的诊断工具。检测结果不能保证 Claude 可用或账号不被封禁。