UKТест на витік DNS визначає інфраструктуру резолвера, яка обробляє запити DNS від вашого веб-переглядача. Він показує постачальників і місцеположення, які беруть участь у цих пошуках. Потім ви можете порівняти результат із шляхом DNS, який ви очікували від свого VPN, проксі-сервера або вибраної служби DNS.
Сторінка результатів може виглядати тривожно. Довгий список незнайомих IP-адрес не доводить, що щось просочилося. Корисне запитання просте. Чи відправлявся будь-який DNS-запит кудись не призначений?
| Швидка перевірка | На що звернути увагу |
|---|---|
| Ймовірно, пройде | Відображаються лише затверджені постачальники VPN, проксі або вибрані постачальники DNS |
| Ймовірний витік | Резолвер вашого локального провайдера з’являється, коли очікується інший резолвер |
| Частковий витік | З’являться як затверджений розпізнавач, так і розпізнавач локального провайдера |
| Потрібно придивитися ближче | З'являється невідомий постачальник або не виявлено розпізнавача |
Що таке Тест на витік DNS?
DNS перетворює домен, наприклад example.com, на IP-адреса, яку може використовувати пристрій. Резолвер DNS обробляє цей пошук. Більшість людей використовують розпізнавач, наданий їх провайдером, якщо VPN, браузер, маршрутизатор або спеціальна служба DNS не змінюють його.
Витік DNS відбувається, коли запит досягає резолвера за межами шляху, який ви мали намір використовувати. Це має найбільше значення, коли VPN або проксі-сервер мають утримувати місцевого провайдера від процесу пошуку.
Слово витік потребує контексту. Якщо ви переглядаєте веб-сторінку без VPN і очікуєте використовувати DNS свого провайдера, бачити цього провайдера – це нормально. Якщо ви під’єднуєтеся до VPN, яка має керувати DNS, а ваш локальний провайдер усе ще відображається, той самий результат тепер вказує на проблему.
Я б не судив про тест, доки не дізнаюся, що таке очікуваний розв’язувач. Без цієї базової лінії зелений значок або червоне попередження — це лише тестовий сайт, який дає найкраще припущення.
Як працює Тест на витік DNS?
Онлайн-тест створює доменні імена, які раніше не запитувалися. Ваш браузер намагається вирішити їх. Запити проходять через шлях DNS, вибраний браузером, операційною системою, VPN або проксі.
Зазвичай процес виглядає так:
- Тест створює кілька унікальних імен хостів.
- Ваш браузер запускає пошук для кожного імені хоста.
- Рекурсивний розпізнавач DNS обробляє або пересилає запит.
- Тестовий домен записує інфраструктуру розв’язувача, яка запитує відповідь.
- Тестова сторінка зіставляє ці адреси з провайдером, мережею та розташуванням.
На сторінці не завжди відображається точна адреса DNS у налаштуваннях вашого пристрою. Загальнодоступний провайдер може використовувати багато серверів. Запити також можуть проходити через резолвер пересилання. Бази даних провайдера та розташування також можуть бути неправильними. Тест все ще дає вам корисні докази. Це просто потребує тлумачення.
Як правильно запустити Тест на витік DNS
Корисна перевірка починається перед підключенням VPN або проксі. Цей перший результат дає вам щось реальне для порівняння.
- Відключіть VPN або проксі.
- Запустіть тест і запишіть постачальника резолвера, ASN і країну.
- Запишіть також свою видиму публічну IP-адресу.
- Підключіть VPN, проксі-сервер або профіль браузера, який потрібно перевірити.
- Відкрийте нову тестову сторінку та повторіть перевірку.
- Порівняйте новий набір резольвера з початковою базовою лінією.
- Повторіть розширений тест, якщо перший результат нечіткий.
Змінюйте одну річ за раз. Якщо ви зміните проксі-сервер, DNS-сервер веб-переглядача та протокол VPN разом, ви можете ніколи не знати, яка зміна вирішила проблему.
Після перевірки DNS запустіть ширший тест IP-адреси та відбитків пальців BrowserLeaks. Зберігайте результати окремо у своїх примітках. Чистий DNS не доводить, що загальнодоступна IP-адреса, поведінка WebRTC або налаштування браузера також правильні.
Оператор тестування побачить вашу IP-адресу з’єднання та запити резолвера, зроблені для тесту. Перевірте його політику конфіденційності. Не встановлюйте невідоме розширення лише для того, щоб побачити результат DNS.
Стандартні та розширені тести на витоки DNS
Багато інструментів пропонують швидкий і довший тест. DNSLeakTest.com називає їх стандартними та розширеними. Інші служби можуть використовувати інші назви та іншу кількість запитів.
| Тестовий режим | Найкраще використання | Основний ліміт |
|---|---|---|
| Стандартний | Швидка перевірка після підключення | Тест може не виявити DNS-резолвер, який з’являється лише час від часу |
| Розширений | Більш широка вибірка активності розв’язувача | Це займає більше часу, але тестується лише поточний сеанс |
На DNSLeakTest.com стандартний тест використовує шість запитів, а розширений тест використовує 36. Зараз BrowserLeaks перевіряє 50 випадкових імен хостів. Половина використовує тільки IPv4, а половина – лише IPv6. Ці цифри описують кожен інструмент. Вони не є галузевим стандартом.
Як читати результати Тест на витік DNS
Почніть зі стовпця постачальника. Потім перевірте ASN або власника мережі. Подивіться на країну після цього. Кількість IP-адрес йде останньою.
Цей порядок має значення. П’ять адрес, що належать одному схваленому провайдеру, можуть викликати менше занепокоєння, ніж одна адреса, що належить вашому домашньому провайдеру.
| Результат | Ймовірний сенс | Що робити далі |
|---|---|---|
| З’являється лише затверджена інфраструктура розв’язувача | Спостережувані запити відповідали очікуваним налаштуванням | Перевірте IP та WebRTC окремо |
| Відображаються як затверджений розпізнавач, так і розпізнавач локального провайдера | Деякі запити використовували інший шлях | Перегляньте DNS браузера, розділене тунелювання, IPv6 і резервну поведінку |
| Коли VPN активна, відображається лише DNS локального провайдера | VPN не обробив помічені запити DNS | Перевірте клієнт VPN і його налаштування захисту DNS |
| З’явиться Google, Cloudflare або Quad9 | Може бути активна загальнодоступна або захищена служба DNS | Підтвердьте, чи ви вибрали цього постачальника |
| Кілька IP належать одному затвердженому провайдеру | Служба використовує кілька виходів резолвера | Зазвичай жодних дій не потрібно |
| З'являється невідомий провайдер | Може бути задіяний партнер VPN, вихідний розпізнавач або неочікувана служба | Перевірте документацію постачальника та повторіть тест |
| Резолвер не з'являється | Тест може бути заблокованим або неповним | Повторіть спробу з іншим інструментом або розширеним тестом |
Коли з’явиться ваш провайдер
Якщо очікується, що VPN керуватиме DNS, то найясніше попередження про локального провайдера. Якщо він з’являється поруч із схваленим розпізнавачем VPN, розглядайте результат як частковий витік. Деякі пошуки слідували наміченим маршрутом, а інші – ні.
Коли з’являється Google або Cloudflare
Публічний DNS не є автоматично витоком. Можливо, ви вибрали Google, Cloudflare або Quad9 у браузері чи операційній системі. Цей постачальник усе ще може обробляти ваші запити. Якщо ваша VPN стверджує, що використовує лише власний DNS, дослідіть результат.
Коли з'являється кілька DNS-серверів
Декілька IP-адрес резолвера можуть бути нормальними. Великі служби DNS балансують запити між багатьма серверами. Згрупуйте результати за постачальником і ASN. Потім запитайте, чи кожна організація належить до налаштування.
Коли країна виглядає не так
DNS-сервер не обов’язково повинен знаходитися в тому ж місті, що й вихід VPN. Публічні резолвери використовують розподілену інфраструктуру. Провайдери VPN можуть використовувати партнерів. Бази даних розташування також можуть бути неправильними. Варто перевірити невідповідність країни, але право власності на мережу говорить вам більше, ніж позначка міста.
Що не може підтвердити Тест на витік DNS
Чистий список розв’язувачів відповідає на одне вузьке запитання. Він показує, яка інфраструктура резолвера обробляла запити, які спостерігалися під час цього тесту браузера.
Він не показує, чи був звичайний трафік DNS зашифрований. Він не повідомляє вам, чи зберігає журнали резольвер. Це не може довести, що кожна програма на пристрої використовує той самий шлях DNS. Він також нічого не говорить про те, що відбувається після відключення VPN або зміни мережі.
Browser Secure DNS додає ще один рівень. DNS через HTTPS шифрує трафік до вибраного резолвера. Він також може використовувати розпізнавач, який відрізняється від операційної системи. Тест на витік DNS може ідентифікувати цей резолвер. Це не може довести, що зашифрований запит пройшов у тунель VPN.
Тут має значення різниця між проксі-сервером, VPN і Антидетект-браузер. Кожен з них керує іншою частиною підключення або середовища браузера. Прохід в одному шарі не очищає інші.
Що робити, якщо ваш DNS витік
Не починайте зі зміни кожного налаштування мережі. Спочатку підтвердьте результат.
- Проведіть тест ще раз за допомогою іншої авторитетної служби.
- Перевірте, чи в обох результатах відображається той самий місцевий провайдер.
- Перегляньте захист від витоку DNS у клієнті VPN.
- Перевірте захищений DNS браузера та будь-якого спеціального постачальника DNS.
- Перегляньте налаштування повного тунелю та розділеного тунелю.
- Перевірте, чи IPv6 слідує тим самим захищеним маршрутом.
- Повторно підключіть VPN або проксі та повторіть перевірку.
Очищення кешу DNS може видалити старі відповіді. Він не відновлює маршрутизацію. Зміна на загальнодоступний розпізнавач також не гарантує, що запит залишиться всередині VPN або проксі-шляху.
Якщо витік продовжується, збережіть обидва результати. Включіть постачальника, ASN, браузер, операційну систему та протокол VPN. Це дає командам підтримки корисні докази.
Витік DNS проти витоку IP проти Витік WebRTC
Ці тести часто з’являються разом. Вони не вимірюють те саме.
| Тест | Основний сигнал | Який несподіваний результат може виявитися |
|---|---|---|
| Тест на витік DNS | Інфраструктура резольвера | Домени або служби, які запитуються через ненавмисний розпізнавач |
| Тест IP на герметичність | Публічна адреса підключення | Походження мережі та приблизне місцезнаходження |
| Витік WebRTC | Кандидати підключення до браузера | Неочікувана локальна або публічна IP-адреса |
Якщо вас цікавлять кандидати на підключення браузера, запустіть окремий Витік WebRTC. Цей тест не визначає резолвер, який обробив запит DNS.
Те саме обмеження стосується відбитка пальця браузера. Він поєднує сигнали браузера та пристрою, такі як агент користувача, часовий пояс, шрифти, Canvas і WebGL. Виправлення DNS не змінює їх.
Тестування DNS для проксі та профілів браузера
Проксі-сервер може показувати правильний публічний IP-адресу, тоді як DNS слідує іншим шляхом. Спочатку профіль виглядає готовим, а потім другий тест розповідає іншу історію.
Поведінка проксі DNS залежить від протоколу, браузера, клієнта та постачальника. Не припускайте, що кожне з’єднання HTTP або SOCKS розпізнає імена в одному місці.
При створенні профілю я використовую такий порядок:
- Налаштуйте проксі в MoreLogin.
- Переконайтеся, що видима загальнодоступна IP-адреса належить очікуваному проксі-серверу.
- Виконайте Тест на витік DNS і порівняйте його з набором затвердженого постачальника.
- Запустіть окремий тест WebRTC.
- Перевірте узгодженість часового поясу, мови та геолокації.
- Повторно перевірте профіль після зміни проксі-сервера або мережі.
MoreLogin також документує, як додавати та редагувати власні проксі. Після призначення проксі-сервера тест у реальному часі показує, як браузер і мережа поводяться разом.
У браузері з кількома обліковими записами кожен профіль зберігає власні налаштування проксі-сервера, файли cookie, пам’ять і конфігурацію веб-переглядача. Це розділення полегшує перегляд. Це не замінює тестування мережі.
Висновок
Тест на витік DNS замінює припущення тим, що ви можете перевірити. Важке – прочитати результат, не реагуючи надмірно на кожну незнайому адресу.
Спочатку визначте очікуваний DNS-резольвер. Перед перевіркою місцезнаходження з'ясуйте, якому провайдеру він належить. Кілька IP-адрес від одного дозволеного сервісу можуть бути нормальним результатом. Якщо в результатах з'являється місцевий ISP, хоча це не передбачено, дослідіть причину.
Один чистий результат – це знімок, а не довічний сертифікат. Перевірте ще раз, коли зміниться налаштування проксі-сервера, VPN, браузера, мережі або DNS.
Поширені запитання про Тест на витік DNS
Як дізнатися, чи мій DNS витікає?
Запишіть резольвер, який використовується без VPN або проксі. Підключіться та перевірте ще раз. Якщо локальний Інтернет-провайдер все ще з’являється, коли очікувався інший розпізнавач, імовірно, у налаштуванні є витік. Якщо обидва з’являються, зазвичай це частковий витік.
Чи може проксі витік DNS?
так Проксі-сервер може направляти трафік браузера, тоді як DNS слідує іншим шляхом. Результат залежить від протоколу, браузера, клієнта та політики DNS. Перевірте налаштування замість того, щоб покладатися на мітку проксі.
Чи може DNS через HTTPS запобігти витоку DNS?
DoH шифрує трафік DNS між браузером і вибраним резолвером. Це не гарантує, що резолвер дотримується вашої політики VPN. Це також не доводить, що зашифрований запит потрапив у тунель VPN.
Чи чистий результат DNS означає, що VPN повністю захищено?
Ні. Результат охоплює DNS-запити, які спостерігалися під час цього тесту. Окремо перевірте видиму публічну IP-адресу, IPv6, WebRTC і поведінку підключення. VPN може пройти один тест і все одно матиме проблему в іншому місці.
Чи безпечний Тест на витік DNS?
Тест на основі веб-переглядача, який має авторитет, як правило, є низьким ризиком. Служба побачить IP-адресу підключення та активність резолвера, необхідні для тесту. Уникайте інструментів, які просять встановити невідоме програмне забезпечення або ввести дані облікового запису.
Коли мені слід повторити тест?
Повторіть перевірку після зміни VPN-сервера, проксі-сервера, браузера, мережі, операційної системи, налаштування безпечного DNS або конфігурації IPv6. Також перевірте після оновлення, яке змінює поведінку мережі.
Перевірте кожен профіль, перш ніж покладатися на нього
Чисте проксі-з’єднання – хороший початок. Це ще не весь чек. Перегляньте видиму IP-адресу, DNS-розпізнавач, поведінку WebRTC і налаштування браузера, перш ніж профіль використовуватиметься для важливої роботи.
Спробуйте MoreLogin безкоштовно, щоб зберігати налаштування проксі та дані веб-переглядача в окремих профілях, які можна багаторазово використовувати.
