DNS 泄露意味着你虽然连接了 VPN，但域名查询可能仍由本地网络或运营商处理。这会削弱隐私保护。
1. DNS 泄露是什么
访问网站前，设备需要把域名解析为 IP。如果解析请求没有走 VPN，就可能暴露访问目标。
2. 如何测试
连接 VPN 后使用可信检测工具查看 DNS 服务器、出口 IP 和 WebRTC 信息是否与 VPN 节点一致。
3. 发现异常怎么办
尝试切换协议、重连节点、关闭浏览器 WebRTC 泄露风险，或检查系统自定义 DNS。
4. 不要只测一次
不同浏览器、不同网络和不同节点可能结果不同。建议在常用设备上分别测试。
执行清单
- 测试 DNS。
- 测试 WebRTC。
- 检查出口 IP。
- 切换协议后复测。
结论
如果你正在评估 Surfshark，建议把这篇文章当作购买或设置前的检查表。VPN 的实际体验与设备、网络、节点、协议和账号习惯都有关，最稳妥的方式是在退款期内用自己的真实场景完成测试。