Teste de vazamento de DNS
Um vazamento de DNS envia suas consultas de sites ao seu provedor mesmo quando você usa VPN ou proxy. Este teste mostra exatamente quais servidores DNS respondem ao seu navegador, onde estão e quem os opera.
O que é um vazamento de DNS?
Toda vez que você abre um site, seu dispositivo pede a um servidor DNS que traduza o nome em um endereço IP. Com uma VPN, essas requisições devem passar pelo túnel até os resolvedores da própria VPN. Se forem aos resolvedores do seu provedor, ele ainda vê cada domínio que você visita, mesmo com o tráfego criptografado. Isso é um vazamento de DNS.
Como o teste funciona
Seu navegador resolve uma dúzia de nomes de host aleatórios de um domínio especial. Nosso servidor DNS autoritativo (ou, como alternativa, um teste parceiro) registra qual resolvedor perguntou. Depois os endereços dos resolvedores são consultados em bases de geolocalização e ASN para mostrar o operador e o país.
Como interpretar o resultado
Se os resolvedores pertencem à mesma rede do seu endereço IP, nada vaza. Um DNS público como Google, Cloudflare ou Quad9 é aceitável se foi escolha sua. Resolvedores em outro país ou em uma rede sem relação com sua VPN são o sinal de alerta, principalmente se o operador for seu provedor residencial.
Como corrigir um vazamento
Ative a proteção contra vazamento de DNS no cliente da VPN, defina manualmente os servidores DNS do provedor da VPN, desative a Resolução de Nomes Multi-Homed Inteligente do Windows e prefira DNS criptografado. Depois execute o teste novamente após reconectar.
Perguntas frequentes
Uma VPN sempre evita vazamentos de DNS?
Não. Clientes mal configurados, tráfego IPv6, túnel dividido e recursos de resolução de nomes do Windows podem enviar consultas DNS para fora do túnel. Só um teste garante.
O teste mostra o DNS do Google ou da Cloudflare — isso é vazamento?
Por si só não. Se você configurou um resolvedor público de propósito, é esperado. É vazamento só se você esperava o DNS do provedor da VPN e vê outro.
Por que vejo vários servidores DNS?
Sistemas operacionais e provedores costumam usar mais de um resolvedor, e grandes serviços de DNS público respondem de muitas máquinas. Ver vários servidores do mesmo operador é normal.
O teste funciona com DNS sobre HTTPS?
Com DoH, o navegador envia as consultas por um canal criptografado ao provedor de DoH. O teste então mostra os resolvedores desse provedor, exatamente o que você quer verificar.
O teste é privado?
Os nomes do teste são aleatórios e usados uma única vez. Guardamos os endereços dos resolvedores na memória por alguns minutos para mostrar o resultado e nunca os gravamos em logs.