检测工具之间差在哪？
不同检测工具的判定方式不同：有的只看解析器归属，有的还会列出 WebRTC 暴露地址，选型时要看清口径。
选型后按哪几步执行？
选定工具后按记基线、连接后检测、交叉比对三步执行。
选工具并记基线
选定工具后，在未连接状态记录解析器数量与归属。
连接后重新检测
建立连接并确认出口地址切换后重新检测。
交叉比对结果
必要时换一个工具交叉比对，避免单一工具的判定偏差。
结果怎么解读？
结果解读看两点：解析器是否全部归属所选节点一侧，以及是否额外暴露了本地地址。
查出泄漏后按什么顺序处理？
查出泄漏后的处理顺序：确认 DNS 接管开关、关闭或桥接 IPv6、重连复测，仍泄漏则换协议。
- 确认客户端设置中的 DNS 接管或防泄漏开关已开启。
- 在网卡或路由器侧关闭 IPv6，或改用支持 IPv6 的通道。
- 换用另一个工具复测，确认结论一致。
代理与隧道的取舍见公共 Wi-Fi 加密：自建代理与 VPN 的取舍；客户端下载入口见下载页。