在大陆爬墙时，网址要经过DNS解释才可以进入网页，一般的电脑的DNS服务器地址，都是设成大陆的DNS服务器，长城只要跟踪DNS解释的IP就可以知道哪些国内电脑上了免感网页。
如果自由门能把电脑的DNS服务解释重定向到国外，这样就安全了。

据说实现了

http代理协议只传递网址。http(s) 代理没有dns解析的概念。dns完全由服务器完成。
socks/ssh代理协议只传递ip，支持socks5和4a的程序可以远程解析或映射ip，需要对被/代理程序做出正确的设置。
vpn协议是ip层的隧道代理只传递ip，他的dns泄露(或污染)跟系统的dns设置和虚拟网卡的绑定顺序有关系。
所以别看小看了http(s)代理协议，他是目前最简单、最保守也是几种协议里最安全的代理协议。