带有proxychains和firefox的DNS泄漏

Question

当使用firefox和proxychains时-

(默认配置文件为tor：socks4 127.0.0.1 9050)

在dnsleaktest.com上，原始查找返回代理IP，但是在执行扩展搜索时，它会显示原始IP/位置。此泄漏是否仅在使用firefox时发生？我试过在使用socks v5时检查勾选框:代理DNS，但这没有帮助。例如，如果我使用一个应用程序向某个IP发送带有proxychains的数据包，那么DNS也会被泄露吗？追溯默认tor代理有多容易？

Answer 1

(默认配置文件为tor: socks4 127.0.0.1 9050)

尽管Socks4a是这样做的，但普通的Socks4根本不支持使用Socks隧道解析名称(即DNS)，如果您在与Socks5相关的复选框中勾选这一点，也于事无补。您需要配置一个Socks5代理，然后勾选此复选框以解析隧道内的主机名。

例如，如果我使用一个应用程序向某个IP发送带有proxychains的数据包，那么DNS也会被泄露吗？

在大多数情况下，不知道隧道的应用程序将使用本地解析器库进行DNS查找，因此可能绕过DNS查找的代理(即泄漏)。知道Socks5代理并支持Socks5特性来进行DNS查找的应用程序不会泄漏。