先區分解析器與查詢路徑
DNS 負責將網域轉換為位址，網站連線與 DNS 查詢可能經過不同鏈路。DoH 加密的是查詢傳輸，是否經過代理仍取決於路由。檢測頁列出某個解析器或國家，不能只憑這一項判定洩漏，應對照你設定的解析器與分流策略。
規則模式允許指定目標直連，對應的本地解析可能是預期行為。要檢查嚴格代理情境，先確認 TUN 已啟用，切換至全域模式，並確認首頁顯示禁直連已生效再測試，避免拿不同模式的結果互相比較。
在本機發起一次可核對的查詢
連線後開啟日誌 → 核心 → DNS。在 Windows 終端執行 nslookup example.com，再依時間尋找對應紀錄；若電腦有 nslookup，其他桌面系統也能使用相同指令。接著查看連線去向、目標與命中規則，核對解析設定，而不只是看指令有沒有傳回位址。
啟用 fake-ip 時，出現 198.18.0.0/15 範圍內的位址可以是正常映射，不是網站真實伺服器的位置。快取可能讓重複查詢的紀錄不同，必要時改查 example.org。查詢成功或取得 fake-ip，都不能單獨證明所有 DNS 已受到保護。
瀏覽器檢測需要配合本機結果判讀
可信的 DNS 檢測頁面能補充觀察目前瀏覽器使用的解析器，但瀏覽器內建的安全 DNS、擴充功能與獨立代理設定可能改變路徑。先記下這些設定，再與用戶端日誌對照；瀏覽器的一次通過，不能代表背景程式與其他應用程式也通過。
結果不符時，先確認模式、遠端與本地 DNS、應用程式直連規則，再排查是否有第二個代理或 VPN 同時接管。保留最少量的本機紀錄即可，不必公開完整日誌、訂閱網址或封包擷取檔案。
godusevpn 讓解析與防護協同運作
godusevpn 的遠端 DoH 經代理傳送，本地 DoH 依策略處理直連目標與節點網域，DNS 協定及 53 連接埠流量由核心接管。macOS 也會在連線期間接管系統 DNS，避免系統繼續向位於隧道之外的路由器查詢。
嚴格全域下，節點網域仍需要隧道建立前的解析；設定產生器會將這裡的 system 解析替換為直接以位址連線的 DoH。它與一般存取的遠端解析用途不同。核對這些實際路徑，比只看一個綠色檢測結果更能確認隱私設定是否落實。