PTUm Teste de vazamento de DNS identifica a infraestrutura do resolvedor que lida com consultas DNS do seu navegador. Mostra os provedores e locais envolvidos nessas pesquisas. Você pode então comparar o resultado com o caminho DNS esperado de sua VPN, proxy ou serviço DNS escolhido.
A página de resultados pode parecer alarmante. Uma longa lista de endereços IP desconhecidos não prova que algo vazou. A pergunta útil é simples. Alguma solicitação de DNS foi para algum lugar que não deveria ir?
| Verificação rápida | O que procurar |
|---|---|
| Provavelmente aprovado | Apenas VPN aprovado, proxy ou provedores de DNS escolhidos aparecem |
| Provavelmente vazamento | O resolvedor do seu ISP local aparece quando outro resolvedor era esperado |
| Vazamento parcial | Tanto o resolvedor aprovado quanto o resolvedor do ISP local aparecem |
| Precisa de um olhar mais atento | Um provedor desconhecido aparece ou nenhum resolvedor é detectado |
O que é um Teste de vazamento de DNS?
O DNS traduz um domínio como exemplo.com em um Endereço IP que um dispositivo pode usar. Um resolvedor de DNS cuida dessa pesquisa. A maioria das pessoas usa um resolvedor fornecido por seu ISP, a menos que uma VPN, navegador, roteador ou serviço DNS personalizado o altere.
Um vazamento de DNS ocorre quando uma consulta atinge um resolvedor fora do caminho que você pretendia usar. Isso é mais importante quando uma VPN ou proxy deve manter o ISP local fora do processo de pesquisa.
A palavra vazamento precisa de contexto. Se você estiver navegando sem VPN e espera usar o DNS do seu ISP, ver esse provedor é normal. Se você se conectar a uma VPN que deveria gerenciar DNS e seu ISP local ainda aparecer, o mesmo resultado agora aponta para um problema.
Eu não julgaria um teste até saber qual é o resolvedor esperado. Sem essa linha de base, um emblema verde ou um aviso vermelho é apenas o local de teste dando seu melhor palpite.
Como funciona um Teste de vazamento de DNS?
Um teste online cria nomes de domínio que não foram solicitados antes. Seu navegador tenta resolvê-los. As solicitações passam pelo caminho DNS selecionado pelo navegador, sistema operacional, VPN ou proxy.
O processo geralmente é assim:
- O teste cria vários nomes de host exclusivos.
- Seu navegador aciona uma pesquisa para cada nome de host.
- Um resolvedor DNS recursivo trata ou encaminha a solicitação.
- O domínio de teste registra a infraestrutura do resolvedor que solicita a resposta.
- A página de teste mapeia esses endereços para um provedor, rede e local.
A página nem sempre mostra o endereço DNS exato nas configurações do seu dispositivo. Um provedor público pode usar muitos servidores. As solicitações também podem passar por um resolvedor de encaminhamento. Os bancos de dados de provedores e locais também podem estar errados. O teste ainda fornece evidências úteis. Só precisa de interpretação.
Como executar um Teste de vazamento de DNS corretamente
Um teste útil começa antes de você conectar a VPN ou proxy. Esse primeiro resultado fornece algo real para comparar.
- Desconecte a VPN ou proxy.
- Execute o teste e registre o provedor do resolvedor, o ASN e o país.
- Registre seu IP público visível também.
- Conecte a VPN, proxy ou perfil de navegador que deseja testar.
- Abra uma nova página de teste e execute a verificação novamente.
- Compare o novo conjunto de resolvedores com a linha de base original.
- Repita o teste estendido se o primeiro resultado não for claro.
Mude uma coisa de cada vez. Se você alterar o proxy, o DNS do navegador e o protocolo VPN juntos, talvez nunca saiba qual alteração resolveu o problema.
Após a verificação de DNS, execute um BrowserLeaks IP e teste de impressão digital mais amplo. Mantenha os resultados separados em suas anotações. O DNS limpo não prova que o IP público, o comportamento do WebRTC ou as configurações do navegador também estejam corretos.
O operador de teste verá o IP da sua conexão e as solicitações do resolvedor feitas para o teste. Verifique sua política de privacidade. Não instale uma extensão desconhecida apenas para ver o resultado do DNS.
Testes de vazamento de DNS padrão versus estendido
Muitas ferramentas oferecem um teste rápido e um teste mais longo. DNSLeakTest.com os chama de Padrão e Estendido. Outros serviços podem usar nomes diferentes e um número diferente de consultas.
| Modo de teste | Melhor uso | Limite principal |
|---|---|---|
| Padrão | Uma verificação rápida após conectar | Pode não detectar um resolvedor DNS que aparece apenas ocasionalmente |
| Estendido | Uma amostra mais ampla da atividade do resolvedor | Demora mais e ainda testa apenas a sessão atual |
No DNSLeakTest.com, o teste Padrão usa seis consultas e o teste Estendido usa 36. Atualmente, o BrowserLeaks tenta 50 nomes de host aleatórios. Metade usa apenas IPv4 e metade usa apenas IPv6. Esses números descrevem cada ferramenta. Eles não são um padrão da indústria.
Como ler os resultados do Teste de vazamento de DNS
Comece com a coluna do provedor. Em seguida, verifique o ASN ou o proprietário da rede. Olhe para o país depois disso. O número de endereços IP vem por último.
Esta ordem é importante. Cinco endereços pertencentes a um provedor aprovado podem ser menos preocupantes do que um endereço pertencente ao seu ISP doméstico.
| Resultado | Significado provável | O que fazer a seguir |
|---|---|---|
| Apenas a infraestrutura de resolução aprovada aparece | As consultas observadas seguiram a configuração esperada | Verifique IP e WebRTC separadamente |
| O resolvedor aprovado e o resolvedor do ISP local aparecem | Algumas consultas usaram outro caminho | Revise o DNS do navegador, o túnel dividido, o IPv6 e o comportamento de fallback |
| Apenas o DNS do ISP local aparece enquanto uma VPN está ativa | A VPN não atendeu às solicitações de DNS observadas | Verifique o cliente VPN e suas configurações de proteção DNS |
| Google, Cloudflare ou Quad9 aparecem | Um serviço DNS público ou seguro pode estar ativo | Confirme se você selecionou esse provedor |
| Vários IPs pertencem a um provedor aprovado | O serviço usa várias saídas do resolvedor | Geralmente nenhuma ação é necessária |
| Um provedor desconhecido aparece | Um parceiro VPN, um resolvedor upstream ou um serviço inesperado pode estar envolvido | Verifique a documentação do fornecedor e teste novamente |
| Nenhum resolvedor aparece | O teste pode estar bloqueado ou incompleto | Tente novamente com outra ferramenta ou um teste estendido |
Quando seu ISP aparece
Ver o ISP local é o aviso mais claro quando se espera que uma VPN gerencie o DNS. Se aparecer ao lado do resolvedor VPN aprovado, trate o resultado como um vazamento parcial. Algumas pesquisas seguiram a rota pretendida e outras não.
Quando o Google ou Cloudflare aparece
O DNS público não é automaticamente um vazamento. Você pode ter selecionado Google, Cloudflare ou Quad9 no navegador ou sistema operacional. Esse provedor ainda pode lidar com suas dúvidas. Se a sua VPN afirma usar apenas o seu próprio DNS, investigue o resultado.
Quando vários servidores DNS aparecem
Vários IPs do resolvedor podem ser normais. Grandes serviços DNS equilibram solicitações em muitos servidores. Agrupe os resultados por provedor e ASN. Em seguida, pergunte se cada organização pertence à configuração.
Quando o país parece errado
Um servidor DNS não precisa estar na mesma cidade da saída da VPN. Os resolvedores públicos usam infraestrutura distribuída. Os provedores de VPN podem usar parceiros. Os bancos de dados de localização também podem estar errados. Vale a pena verificar a incompatibilidade de país, mas a propriedade da rede diz mais do que um rótulo de cidade.
O que um Teste de vazamento de DNS não pode provar
Uma lista de resolvedores limpa responde a uma pergunta restrita. Ele mostra qual infraestrutura do resolvedor tratou das consultas observadas durante o teste do navegador.
Não mostra se o tráfego DNS comum foi criptografado. Não informa se o resolvedor mantém logs. Não é possível provar que todos os aplicativos no dispositivo usam o mesmo caminho DNS. Também não diz nada sobre o que acontece depois que a VPN é desconectada ou a rede muda.
O DNS seguro do navegador adiciona outra camada. O DNS sobre HTTPS criptografa o tráfego para o resolvedor selecionado. Também pode usar um resolvedor diferente do sistema operacional. Um Teste de vazamento de DNS pode identificar esse resolvedor. Não é possível provar que a solicitação criptografada viajou dentro do túnel VPN.
A diferença entre proxy, VPN e Navegador antidetecção é importante aqui. Cada um controla uma parte diferente da conexão ou ambiente do navegador. Uma passagem em uma camada não limpa as outras.
O que fazer se o seu DNS estiver vazando
Não comece alterando todas as configurações de rede. Confirme o resultado primeiro.
- Execute o teste novamente com outro serviço confiável.
- Verifique se o mesmo ISP local aparece em ambos os resultados.
- Revise a proteção contra vazamento de DNS no cliente VPN.
- Verifique o DNS seguro do navegador e qualquer provedor de DNS personalizado.
- Revise as configurações de túnel completo e túnel dividido.
- Verifique se o IPv6 segue a mesma rota protegida.
- Reconecte a VPN ou proxy e teste novamente.
Limpar o cache DNS pode remover respostas antigas. Não repara o roteamento. Mudar para um resolvedor público também não garante que a solicitação permaneça dentro de uma VPN ou de um caminho de proxy.
Se o vazamento continuar, salve ambos os resultados. Inclua o provedor, ASN, navegador, sistema operacional e protocolo VPN. Isso fornece evidências úteis às equipes de suporte.
Vazamento de DNS vs Vazamento de IP vs Vazamento de WebRTC
Esses testes geralmente aparecem juntos. Eles não medem a mesma coisa.
| Teste | Sinal principal | O que um resultado inesperado pode revelar |
|---|---|---|
| Teste de vazamento de DNS | Infraestrutura de resolução | Domínios ou serviços solicitados por meio de um resolvedor não intencional |
| Teste de vazamento de IP | Endereço de conexão pública | Origem da rede e localização aproximada |
| Teste de Vazamento de WebRTC | Candidatos à conexão do navegador | Um Endereço IP local ou público inesperado |
Se os candidatos à conexão do navegador forem a preocupação, execute um Teste de Vazamento de WebRTC separado. Esse teste não identifica o resolvedor que administrou uma consulta DNS.
O mesmo limite se aplica a uma impressão digital do navegador. Ele combina sinais do navegador e do dispositivo, como agente do usuário, fuso horário, fontes, Canvas e WebGL. Corrigir o DNS não os altera.
Teste de DNS para proxies e perfis de navegador
Um proxy pode mostrar o IP público correto enquanto o DNS segue outro caminho. O perfil parece pronto a princípio, depois um segundo teste conta uma história diferente.
O comportamento do proxy DNS depende do protocolo, navegador, cliente e provedor. Não presuma que toda conexão HTTP ou SOCKS resolva nomes no mesmo local.
Ao configurar um perfil, uso esta ordem:
- Configure o proxy em MoreLogin.
- Confirme se o IP público visível pertence ao proxy esperado.
- Execute um Teste de vazamento de DNS e compare-o com seu conjunto de provedores aprovados.
- Execute um teste WebRTC separado.
- Verifique a consistência do fuso horário, do idioma e da geolocalização.
- Teste o perfil novamente após uma alteração de proxy ou rede.
MoreLogin também documenta como adicionar e editar proxies próprios. Assim que o proxy for atribuído, o teste ao vivo mostra como o navegador e a rede se comportam juntos.
Em um navegador de múltiplas contas, cada perfil mantém suas próprias configurações de proxy, cookies, armazenamento e configuração do navegador. Essa separação facilita a revisão. Ele não substitui o teste de rede.
Conclusão
Um Teste de vazamento de DNS substitui uma suposição por algo que você pode inspecionar. A parte difícil é ler o resultado sem reagir exageradamente a cada endereço desconhecido.
Defina primeiro o resolvedor esperado. Verifique a propriedade do provedor antes da localização. Trate vários IPs de um serviço aprovado como uma possibilidade normal. Se o ISP local aparecer fora do plano, investigue-o.
Um resultado limpo é um instantâneo, não um certificado vitalício. Teste novamente quando a configuração de proxy, VPN, navegador, rede ou DNS for alterada.
Perguntas frequentes sobre o Teste de vazamento de DNS
Como posso saber se meu DNS está vazando?
Registre o resolvedor usado sem VPN ou proxy. Conecte e teste novamente. Se o ISP local ainda aparecer quando outro resolvedor era esperado, provavelmente há um vazamento na configuração. Se ambos aparecerem, geralmente é um vazamento parcial.
Um proxy pode vazar DNS?
Sim. Um proxy pode rotear o tráfego do navegador enquanto o DNS segue outro caminho. O resultado depende do protocolo, navegador, cliente e política de DNS. Teste a configuração em vez de confiar no rótulo do proxy.
O DNS sobre HTTPS pode evitar um vazamento de DNS?
DoH criptografa o tráfego DNS entre o navegador e o resolvedor selecionado. Isso não garante que o resolvedor siga sua política VPN. Também não prova que a solicitação criptografada viajou dentro do túnel VPN.
Um resultado de DNS limpo significa que a VPN está totalmente protegida?
Não. O resultado abrange consultas DNS observadas durante esse teste. Verifique o IP público visível, IPv6, WebRTC e comportamento da conexão separadamente. Uma VPN pode passar em um teste e ainda assim ter problemas em outro lugar.
Um Teste de vazamento de DNS é seguro?
Um teste confiável baseado em navegador geralmente apresenta baixo risco. O serviço verá o IP da conexão e a atividade do resolvedor necessária para o teste. Evite ferramentas que solicitem a instalação de software desconhecido ou a inserção de detalhes da conta.
Quando devo executar o teste novamente?
Teste novamente após alterar um servidor VPN, proxy, navegador, rede, sistema operacional, configuração de DNS seguro ou configuração IPv6. Teste também após uma atualização que altere o comportamento da rede.
Verifique cada perfil antes de confiar nele
Uma conexão proxy limpa é um bom começo. Não é a verificação completa. Revise o IP visível, o resolvedor de DNS, o comportamento do WebRTC e as configurações do navegador antes que o perfil seja usado para trabalhos importantes.
Experimente MoreLogin gratuitamente para manter as configurações de proxy e os dados do navegador organizados em perfis reutilizáveis separados.
