当你在开启VPN和加密DNS的状态下切换网络，比如从家用WiFi切到手机热点、更换不同运营商的有线接入后，原有连接的协商参数很容易出现错位，甚至出现流量泄漏的问题。按从易到难的顺序做分层检查，不需要改动核心配置就能快速确认当前连接是否符合预期。
切换网络后的基础连通性前置校验
先不要手动重启VPN或者修改DNS配置，先打开几个常用的公开普通网页，确认当前新接入的网络本身基础互联网连通正常，排除新网络本身断网、需要网页认证这类前置问题，避免后续检查把基础网络故障误判为VPN或者加密DNS的配置异常。
接下来查看你正在使用的VPN客户端主界面，确认有没有弹出重连失败、节点不可达这类提示。大部分主流VPN客户端都支持网络切换后自动重连，等待它走完完整的自动协商流程，再开展后续的验证操作，不要中途手动中断重连过程。
VPN隧道生效状态验证
打开公开的IP归属查询网页，查看当前设备对外显示的公网出口IP，对比你之前VPN正常连接时预设的节点位置信息，如果IP归属和你选择的VPN节点匹配，网络加速器说明隧道的外层转发链路已经正常生效。
切换网络后按从易到难的分层步骤校验连接状态，可快速排查VPN与加密DNS的流量泄漏风险
不要仅凭IP查询结果就判定所有流量都走隧道，部分配置了分流规则的VPN，会把普通网页流量设置为本地直连，网络加速器只有特定流量走隧道。你需要对照自己之前设置的分流策略，访问对应类型的测试站点，确认实际流量走向和预设规则一致。
加密DNS配置有效性检查
切换网络之后，不少操作系统会自动把DNS配置重置为当前接入网络运营商提供的默认明文DNS，快狗APP之前手动设置的加密DNS很容易被覆盖。你可以打开系统当前活跃网卡的网络设置页，查看DNS配置列表，确认你之前填写的加密DNS地址还保留在优先级最高的位置。
你可以使用系统自带的域名解析工具，查询一个平时很少访问的陌生域名，对比返回的解析结果和之前加密DNS正常工作时的结果是否一致，也可以使用公开的DNS泄漏检测网页，确认当前没有走运营商提供的明文DNS解析路径。
异常状态的低影响修正操作
如果检查发现原有配置被系统自动重置，不需要直接重置整个系统网络，只需要在当前活跃的网络配置项里，重新填入你之前保存的VPN节点信息和加密DNS地址，再手动触发一次重连即可，网络加速器不会影响设备上其他已经保存的旧网络配置。
如果重连之后状态依然不符合预期，你可以先查阅你所用的VPN客户端、加密DNS服务的官方帮助文档，确认当前新接入的网络有没有对对应协议做访问限制，不要随意修改系统路由表、关闭系统防火墙这类可能影响所有网络连接的高风险操作。
