开了 Clash 的 TUN 全局代理，以为所有流量都走了代理，结果检测发现 DNS 泄露了？这篇复盘记录了我排查这个问题的全过程，以及最终的解决方案。

一切看起来都很完美，直到我在无意间做了一次 DNS 泄露测试。本文复盘了 Windows 系统下 TUN 模式必然引发 DNS 泄露的根因，以及如何通过修改底层策略彻底封堵这个漏洞。

打开PowerShell突然收到新版本升级提示，从最开始担心要卸载旧版本，到最后找到三种适配不同环境的安全升级方案，完整复盘整个排查与解决过程。