# 代理使用中的 DNS 问题如何排查？

区分代理主机解析、目标域名解析、本地 DNS 泄漏和 SOCKS5 代理侧解析。

DNS 问题可能发生在解析代理网关或解析目标域名两个不同阶段，处理方式不同。

## 代理主机解析

- 确认系统可以解析控制台提供的网关主机。
- 检查本地 DNS、企业网络和防火墙。
- 不要把网关主机替换成来源不明的固定地址。

## 目标域名解析

- HTTP 代理通常由代理链路处理目标。
- SOCKS5 访问域名时使用代理侧解析选项，例如 `socks5h`。
- 检查客户端是否提前把域名解析为本地地址。

## 泄漏检查

- 对浏览器同时检查系统代理、扩展、WebRTC 和安全 DNS 设置。
- 不要只根据一个检测页面下结论。

## 提交信息

- 记录失败域名的脱敏形式、解析阶段、时间和错误类型。
- 不提交完整业务查询或凭据。
