防泄露

新 Mac 到手，第一件事不是装软件，而是把代理整利索——尤其是 DNS 泄露。很多人代理开着、节点延迟也正常，却不知道自己的 DNS 查询一直在"裸奔"：浏览器访问的每个域名，都先被本地网络的 DNS 服务器看了一遍。这篇按三步把防泄露设置讲清，思路来自 @PanXing0827 今天的一篇帖子，我按 Mac 的实际情况做了落地。