ai-media/unlock · 集群 A · 解锁机制 · 6/6

DNS 泄露如何导致地区判定不一致：成因、表现与客户端侧的排查思路

DNS 泄露是什么

DNS 泄露，是指你访问某个网站时，域名解析请求没有经过代理链路，而是由本地网络直接发出；但随后的实际连接却走了代理出口。于是，「谁帮你解析」与「你从哪里连接」出现了不一致。

在普通网页浏览中，这种不一致往往不会被注意到，网站能打开就行。但在流媒体场景中，它可能带来两个问题：一是解析结果不适合当前出口，二是平台观察到矛盾的地区信息。

为什么会影响地区判定

DNS 泄露影响流媒体判定，主要通过两条路径。

路径一：解析结果与出口不匹配
本地 DNS 解析平台域名 → 得到「适合本地网络」的服务器地址
                        → 连接走代理出口访问这个地址
                        → 服务器地区与出口地区不匹配，可能加载慢或判定异常

路径二：平台观察到矛盾信号
平台看到：连接来自出口地区 X
        + 解析请求来自另一个地区 Y（以平台是否参考此信号为准）
        → 信号不一致，可能影响判定结果

第一条路径在使用内容分发网络的平台上比较常见。很多平台会根据解析请求的来源，返回距离较近的服务器地址；如果解析在本地完成，返回的可能是适合本地网络的服务器，而你的连接却从海外出口发出，结果可能是加载缓慢，也可能是判定异常。

第二条路径取决于平台是否参考解析来源，这一点平台不公开，本文只说明存在这种可能。

此外，DNS 泄露会直接导致 DNS 解锁失效：DNS 解锁依赖解析请求经过服务方指定的解析器，一旦泄露，请求就会解析到平台的真实地址，从原出口发出，原理见 DNS 解锁原理。

常见成因

DNS 泄露的成因大多来自用户侧的系统、浏览器或应用设置，下表列出最常见的几类。

其中「仅使用系统代理模式」值得单独说明：系统代理模式通常只接管支持代理设置的应用的连接，许多应用的 DNS 查询和部分连接并不会经过代理。如果需要更完整地接管流量，客户端通常提供其他工作模式，具体以客户端说明为准，相关概念见 桌面客户端专题。

典型表现

DNS 泄露在流媒体场景中有几种典型表现，可以帮助你快速怀疑到它。

1. 同一节点，浏览器与应用结果不同：浏览器开启了加密 DNS 而应用没有，或反之；
2. 同一节点，电脑与电视结果不同：电视使用路由器下发的 DNS，没有经过代理；
3. 切换节点后结果不变：缓存了旧的解析结果，实际连接到了旧的服务器；
4. 页面能开、视频加载极慢：解析得到的服务器地址与出口地区不匹配，连接绕远；
5. 检测工具结果与实际不一致：检测工具与实际播放使用了不同的解析路径。

最后一种情况与 检测误判的常见原因 直接相关。

客户端侧的排查思路

排查 DNS 泄露的思路是：先看解析由谁完成，再看是否与出口一致，最后清理缓存验证。

第 1 步  查看客户端 DNS 设置：是否接管了 DNS？工作模式是什么？
   ↓
第 2 步  查看浏览器设置：是否开启了加密 DNS？
   ↓
第 3 步  使用 DNS 泄露检测类工具：处理解析请求的服务器在哪个地区？
   ↓
第 4 步  对比代理出口地区：两者是否一致或合理匹配？
   ↓
第 5 步  清理系统、浏览器与应用缓存，重启应用后复测
   ↓
第 6 步  对电视等设备，检查路由器下发的 DNS 与代理方式

第 3 步中，检测工具一般会显示处理你解析请求的服务器所属地区与机构。如果显示的是本地运营商，说明解析没有经过代理链路；如果显示的地区与代理出口相符或属于代理服务方，说明解析大致在预期路径上。检测工具的解读方法见 检测结果怎么读。

需要说明的是，DNS 设置的具体操作因客户端、系统与浏览器版本而异，本文只讲思路，具体以各软件官方说明为准。

修复后仍不一致怎么办

如果排除了 DNS 泄露，平台判定仍与预期不一致，问题就可能不在用户侧了。

这时可以考虑三个方向：出口地址本身在平台数据中的归类，见 原生 IP 与广播 IP；平台使用的地区数据与公开数据不同；或者目标内容在该地区本就没有授权。前两者只能通过换节点对比或等待服务方处理，后者则与网络无关。

本站对所有品牌的流媒体能力均未实测，统一表述为：「品牌资料显示覆盖相关场景，具体可用性、解锁状态及节点表现可能随 IP、地区和平台策略变化，建议以最新实际测试结果为准。」

合规提醒

正确配置 DNS 属于保障自身网络一致性与隐私的正常操作，DNS 与隐私相关的更多说明可参考 安全与隐私专题。本文不提供伪造地区信息或规避平台检测的具体操作，流媒体平台的服务条款与版权地区规定以官方发布文本为准，请遵守所在地法律法规。

回到 解锁原理专题 查看完整框架；选择机场时，可在 机场品牌库 查看各品牌的客户端类型与资料状态。