NordVPN DNS 洩漏測試教學：macOS 安全檢查

NordVPN DNS 洩漏測試用來檢查 DNS 查詢是否仍經過原本 ISP 或其他非預期伺服器。即使 App 顯示已連線，DNS 路由、瀏覽器或系統設定異常仍值得交叉檢查。

以下是 VPNMaze 在 NordVPN 連線中實際執行的官方標準測試。截圖內所有公共 IP 及 DNS IP 已模糊前 80%，未遮罩臨時檔已刪除。

macOS 執行 NordVPN DNS 洩漏測試的步驟

步驟 1：確認 NordVPN 已安全連線

在 NordVPN App 查看狀態、國家及城市。測試期間不要切換伺服器，否則結果可能混合兩次連線；如正在付款、下載或視像會議，先完成工作。

步驟 2：開啟官方 DNS leak test

在受 VPN 保護的瀏覽器開啟 NordVPN 官方 DNS leak test。頁面提供標準測試及延伸測試；一般先用標準測試，速度較快，已足以發現常見 DNS 伺服器。

步驟 3：按標準測試並解讀結果

按「標準測試」，等待 DNS 查詢完成。查看偵測到的 IP、DNS 供應商及國家：若與 VPN 伺服器和 NordVPN 路由相符，而且頁面顯示流量安全，結果通常合理。

步驟 4：異常時更換協定並重新測試

如果結果顯示原 ISP、真實位置或其他不明 DNS，先重新連線，再比較自動協定與 NordLynx。也要檢查瀏覽器 Secure DNS、其他 VPN、代理及安全軟件是否改寫 DNS。

甚麼情況可能是 DNS 洩漏？

• DNS 供應商仍是你未連 VPN 時的 ISP。
• 國家或網絡與 VPN 伺服器完全無關，且反覆測試仍相同。
• 切換 VPN 後 DNS 結果沒有任何合理變化。
• 官方工具明確警告路由不安全或建議聯絡支援。

顯示多個 DNS IP 是否一定外洩？

不是。VPN 或 DNS 服務可使用多個伺服器。重點是供應商、國家和網絡是否合理，而不是數量必須只有一個。IP 地理資料也可能有城市偏差。

排查次序

1. 重新連接同一國家的另一個標準伺服器。
2. 比較自動協定與 NordLynx；參考 NordVPN 通訊協定教學。
3. 暫停其他 VPN／代理，檢查瀏覽器 Secure DNS。
4. 更新 App；仍異常時按 NordVPN 客服教學提交已遮罩結果。

常見問題

標準測試與延伸測試有何分別？

官方說明指標準測試執行一輪查詢，適合快速檢查；延伸測試執行更多輪次，時間較長，可發現更多 DNS 伺服器。

測試結果可以公開嗎？

不應公開完整公共 IP 或 DNS IP。分享時先模糊前 80%，並刪除未遮罩工作副本。

DNS 測試正常是否代表絕對安全？

不是。它只檢查當次 DNS 路由，不能取代 App 更新、Kill Switch、惡意程式防護及良好帳戶安全習慣。

官方資料來源

• NordVPN：DNS leak test 官方工具
• NordVPN：確認 VPN 保護狀態