一切看起来都很完美，直到我在无意间做了一次 DNS 泄露测试。本文复盘了 Windows 系统下 TUN 模式必然引发 DNS 泄露的根因，以及如何通过修改底层策略彻底封堵这个漏洞。

打开PowerShell突然收到新版本升级提示，从最开始担心要卸载旧版本，到最后找到三种适配不同环境的安全升级方案，完整复盘整个排查与解决过程。