Тест утечки DNS
Утечка DNS отправляет запросы к сайтам вашему интернет-провайдеру, даже если вы используете VPN или прокси. Тест показывает, какие именно DNS-серверы отвечают вашему браузеру, где они находятся и кто ими управляет.
Что такое утечка DNS?
Каждый раз, когда вы открываете сайт, устройство просит DNS-сервер превратить имя в IP-адрес. При VPN эти запросы должны идти через туннель на собственные резолверы VPN. Если вместо этого они уходят на резолверы вашего провайдера, он по-прежнему видит каждый посещённый вами домен, хотя сам трафик зашифрован. Это и есть утечка DNS.
Как работает тест
Браузер запрашивает около десятка случайных имён в специальном домене. Наш авторитетный DNS-сервер (или, если он не настроен, партнёрский тест) записывает, какой резолвер спросил. Затем адреса резолверов проверяются по базам геолокации и ASN, чтобы показать оператора и страну.
Как читать результат
Если резолверы принадлежат той же сети, что и ваш IP-адрес, ничего не утекает. Публичный DNS вроде Google, Cloudflare или Quad9 — это нормально, если вы выбрали его сами. Тревожный признак — резолверы в другой стране или в сети, не связанной с вашим VPN, особенно если оператор — ваш домашний провайдер.
Как исправить утечку
Включите защиту от утечек DNS в клиенте VPN, вручную укажите DNS-серверы провайдера VPN, отключите в Windows Smart Multi-Homed Name Resolution и отдавайте предпочтение зашифрованному DNS. Затем запустите тест снова после переподключения.
Частые вопросы
VPN всегда защищает от утечек DNS?
Нет. Неверно настроенные клиенты, IPv6-трафик, раздельное туннелирование и функции разрешения имён в Windows могут отправлять DNS-запросы мимо туннеля. Уверенным можно быть только после проверки.
Тест показывает DNS Google или Cloudflare — это утечка?
Сама по себе нет. Если вы намеренно настроили публичный резолвер, всё ожидаемо. Утечка — только если вы рассчитывали на DNS провайдера VPN, а видите что-то другое.
Почему я вижу несколько DNS-серверов?
Операционные системы и провайдеры часто используют больше одного резолвера, а крупные публичные DNS отвечают с множества машин. Несколько серверов одного оператора — это нормально.
Работает ли тест с DNS через HTTPS?
При DoH браузер отправляет запросы по зашифрованному каналу провайдеру DoH. Тогда тест покажет резолверы этого провайдера — именно это и нужно проверить.
Приватен ли тест?
Имена для теста случайны и используются один раз. Адреса резолверов хранятся в памяти несколько минут, чтобы показать вам результат, и никогда не пишутся в логи.