DNS 泄露检测
点击后，新版 Web 优先请求 IPOK 自建权威 DNS 的一次性测试子域；仅首次签发失败时可回退 bash.ws，旧客户端仍使用 bash.ws。实际选中的后端处理来源网络、测试 ID 和 DNS 请求元数据。
自建后端只返回观察到的解析器 IP，不补造国家或运营商。若实际后端提供国家数据，只有当出口与全部解析器都有可比较的两位国家码时，本站才给出启发式国家一致性提示；不一致只是可能的路径线索，同国或未知也不能证明 DNS 已走隧道。
你的公网出口 IP
体验示例 IP
体验示例：
常见问题
地区不一致能证明 DNS 泄露吗？
不能。公共/Anycast 解析器可能位于异地，数据库也可能有误差；它只提示你继续检查 DNS 路径。
怎样进一步核对？
检查自己有权管理的代理、VPN、系统和路由器 DNS 配置，再用多种测试重复观察。仅改成某个公共解析器并不能证明 DNS 经过隧道。