以为流量加密就万无一失？许多部署者却遭遇 WireGuard DNS 泄漏，DNS 请求仍走本地 ISP 暴露访问记录；本文用通俗原理解读并给出实战配置、排查与最佳实践，帮你彻底修复并避免复发。