泄露是因为没匹配到规则查了dns，如果你全都不查dns 那就 no-resolve。但是这样有时候会因为无法触发dns导致分流失败，实际上在规则内的都不需要管这个dns泄露，因为最后的请求是由节点所在的地区的dns来决定的，你的dns泄露不泄露意义不大。最后，就连大红人不良林都不追求完美泄露了。在意这些折腾自己干嘛 tips：如果要用 这个网站检测，我的建议是直接把`browserleaks.or