Kiểm tra rò rỉ DNS

Kiểm tra rò rỉ DNS xác định cơ sở hạ tầng trình phân giải xử lý các truy vấn DNS từ trình duyệt của bạn. Nó hiển thị các nhà cung cấp và địa điểm liên quan đến việc tra cứu đó. Sau đó, bạn có thể so sánh kết quả với đường dẫn DNS mà bạn mong đợi từ VPN, proxy hoặc dịch vụ DNS đã chọn.

Trang kết quả có thể trông đáng báo động. Một danh sách dài các địa chỉ IP lạ không chứng tỏ được điều gì đó đã bị rò rỉ. Câu hỏi hữu ích rất đơn giản. Có bất kỳ yêu cầu DNS nào đi đến nơi không được phép đến không?

Kiểm tra rò rỉ DNS là gì?

DNS chuyển một miền như example.com thành Địa chỉ IP mà thiết bị có thể sử dụng. Trình phân giải DNS xử lý việc tra cứu đó. Hầu hết mọi người sử dụng trình phân giải do ISP của họ cung cấp trừ khi VPN, trình duyệt, bộ định tuyến hoặc dịch vụ DNS tùy chỉnh thay đổi nó.

Rò rỉ DNS xảy ra khi một truy vấn đến được trình phân giải bên ngoài đường dẫn bạn định sử dụng. Điều này quan trọng nhất khi VPN hoặc proxy có nhiệm vụ ngăn chặn ISP cục bộ khỏi quá trình tra cứu.

Từ rò rỉ cần có ngữ cảnh. Nếu bạn đang duyệt web mà không có VPN và muốn sử dụng DNS của ISP thì việc thấy nhà cung cấp đó là điều bình thường. Nếu bạn kết nối với VPN cần quản lý DNS và ISP cục bộ của bạn vẫn xuất hiện thì kết quả tương tự hiện cho thấy có vấn đề.

Tôi sẽ không đánh giá một bài kiểm tra cho đến khi tôi biết giải pháp mong đợi là gì. Nếu không có đường cơ sở đó, huy hiệu màu xanh lá cây hoặc cảnh báo màu đỏ chỉ là trang web thử nghiệm đưa ra dự đoán chính xác nhất.

Kiểm tra rò rỉ DNS hoạt động như thế nào?

Thử nghiệm trực tuyến sẽ tạo ra các tên miền chưa được yêu cầu trước đó. Trình duyệt của bạn cố gắng giải quyết chúng. Các yêu cầu đi qua đường dẫn DNS do trình duyệt, hệ điều hành, VPN hoặc proxy chọn.

Quá trình này thường trông như thế này:

1. Thử nghiệm tạo ra một số tên máy chủ duy nhất.
2. Trình duyệt của bạn kích hoạt tra cứu từng tên máy chủ.
3. Trình phân giải DNS đệ quy xử lý hoặc chuyển tiếp yêu cầu.
4. Miền kiểm tra ghi lại cơ sở hạ tầng của trình phân giải yêu cầu câu trả lời.
5. Trang thử nghiệm ánh xạ các địa chỉ đó tới nhà cung cấp, mạng và vị trí.

Trang này không phải lúc nào cũng hiển thị địa chỉ DNS chính xác trong cài đặt thiết bị của bạn. Một nhà cung cấp công cộng có thể sử dụng nhiều máy chủ. Các yêu cầu cũng có thể được chuyển qua trình phân giải chuyển tiếp. Cơ sở dữ liệu về nhà cung cấp và vị trí cũng có thể sai. Bài kiểm tra vẫn cho bạn những bằng chứng hữu ích. Nó chỉ cần giải thích.

Cách chạy Kiểm tra rò rỉ DNS một cách chính xác

Quá trình kiểm tra hữu ích sẽ bắt đầu trước khi bạn kết nối VPN hoặc proxy. Kết quả đầu tiên đó mang lại cho bạn điều gì đó thực tế để so sánh.

1. Ngắt kết nối VPN hoặc proxy.
2. Chạy thử nghiệm và ghi lại nhà cung cấp trình phân giải, ASN và quốc gia.
3. Ghi lại IP công cộng hiển thị của bạn.
4. Kết nối VPN, proxy hoặc hồ sơ trình duyệt mà bạn muốn kiểm tra.
5. Mở một trang thử nghiệm mới và chạy kiểm tra lại.
6. So sánh bộ phân giải mới với đường cơ sở ban đầu.
7. Lặp lại bài kiểm tra mở rộng nếu kết quả đầu tiên không rõ ràng.

Thay đổi từng thứ một. Nếu bạn thay đổi proxy, DNS của trình duyệt và giao thức VPN cùng nhau, bạn có thể không bao giờ biết được thay đổi nào đã khắc phục được sự cố.

Sau khi kiểm tra DNS, hãy chạy BrowserLeaks IP và kiểm tra dấu vân tay rộng hơn. Giữ các kết quả riêng biệt trong ghi chú của bạn. DNS sạch không chứng minh được rằng IP công cộng, hành vi WebRTC hoặc cài đặt trình duyệt cũng đúng.

Người điều hành thử nghiệm sẽ thấy IP kết nối của bạn và các yêu cầu giải quyết được thực hiện cho thử nghiệm. Kiểm tra chính sách bảo mật của nó. Không cài đặt tiện ích mở rộng không xác định chỉ để xem kết quả DNS.

Kiểm tra rò rỉ DNS tiêu chuẩn và mở rộng

Nhiều công cụ cung cấp bài kiểm tra nhanh và bài kiểm tra dài hơn. DNSLeakTest.com gọi chúng là Tiêu chuẩn và Mở rộng. Các dịch vụ khác có thể sử dụng các tên khác nhau và số lượng truy vấn khác nhau.

Trên DNSLeakTest.com, bài kiểm tra Tiêu chuẩn sử dụng sáu truy vấn và bài kiểm tra Mở rộng sử dụng 36 truy vấn. BrowserLeaks hiện đang thử 50 tên máy chủ ngẫu nhiên. Một nửa chỉ sử dụng IPv4 và một nửa chỉ sử dụng IPv6. Những con số này mô tả từng công cụ. Chúng không phải là một tiêu chuẩn công nghiệp.

Cách đọc kết quả Kiểm tra rò rỉ DNS

Bắt đầu với cột nhà cung cấp. Sau đó kiểm tra ASN hoặc chủ sở hữu mạng. Hãy nhìn vào đất nước sau đó. Số lượng địa chỉ IP đến cuối cùng.

Thứ tự này quan trọng. Năm địa chỉ thuộc sở hữu của một nhà cung cấp được phê duyệt có thể ít liên quan hơn một địa chỉ do ISP tại nhà của bạn sở hữu.

Khi ISP của bạn xuất hiện

Việc xem ISP cục bộ là cảnh báo rõ ràng nhất khi VPN được cho là sẽ quản lý DNS. Nếu nó xuất hiện bên cạnh trình phân giải VPN đã được phê duyệt, hãy coi kết quả là rò rỉ một phần. Một số tra cứu theo lộ trình dự định và những tra cứu khác thì không.

Khi Google hoặc Cloudflare xuất hiện

DNS công cộng không tự động bị rò rỉ. Bạn có thể đã chọn Google, Cloudflare hoặc Quad9 trong trình duyệt hoặc hệ điều hành. Nhà cung cấp đó vẫn có thể xử lý các truy vấn của bạn. Nếu VPN của bạn tuyên bố chỉ sử dụng DNS của chính nó, hãy điều tra kết quả.

Khi một số máy chủ DNS xuất hiện

Một số IP của trình phân giải có thể bình thường. Các dịch vụ DNS lớn cân bằng các yêu cầu trên nhiều máy chủ. Nhóm các kết quả theo nhà cung cấp và ASN. Sau đó hỏi xem mỗi tổ chức có thuộc về thiết lập hay không.

Khi đất nước nhìn sai lầm

Máy chủ DNS không nhất thiết phải nằm trong cùng thành phố với lối ra VPN. Bộ giải quyết công cộng sử dụng cơ sở hạ tầng phân tán. Các nhà cung cấp VPN có thể sử dụng đối tác. Cơ sở dữ liệu vị trí cũng có thể sai. Bạn cần kiểm tra thông tin quốc gia không khớp, nhưng quyền sở hữu mạng cho bạn biết nhiều điều hơn là nhãn thành phố.

Kiểm tra rò rỉ DNS không thể chứng minh điều gì

Danh sách trình giải quyết rõ ràng sẽ trả lời một câu hỏi hẹp. Nó cho thấy cơ sở hạ tầng của trình phân giải nào đã xử lý các truy vấn được quan sát trong quá trình kiểm tra trình duyệt đó.

Nó không cho biết liệu lưu lượng DNS thông thường có được mã hóa hay không. Nó không cho bạn biết liệu trình phân giải có giữ nhật ký hay không. Nó không thể chứng minh rằng mọi ứng dụng trên thiết bị đều sử dụng cùng một đường dẫn DNS. Nó cũng không nói gì về những gì xảy ra sau khi VPN ngắt kết nối hoặc mạng thay đổi.

DNS bảo mật của trình duyệt thêm một lớp khác. DNS qua HTTPS mã hóa lưu lượng truy cập đến trình phân giải đã chọn. Nó cũng có thể sử dụng một trình phân giải khác với hệ điều hành. Kiểm tra rò rỉ DNS có thể xác định trình phân giải đó. Nó không thể chứng minh rằng yêu cầu được mã hóa đã di chuyển bên trong đường hầm VPN.

sự khác biệt giữa proxy, VPN và Trình duyệt antidetect là vấn đề ở đây. Mỗi cái điều khiển một phần khác nhau của kết nối hoặc môi trường trình duyệt. Một đường chuyền trong một lớp không xóa được các lớp khác.

Phải làm gì nếu DNS của bạn bị rò rỉ

Đừng bắt đầu bằng cách thay đổi mọi cài đặt mạng. Xác nhận kết quả đầu tiên.

1. Chạy thử lại với dịch vụ uy tín khác.
2. Kiểm tra xem ISP cục bộ có xuất hiện trong cả hai kết quả hay không.
3. Xem lại tính năng bảo vệ chống rò rỉ DNS trong máy khách VPN.
4. Kiểm tra trình duyệt DNS an toàn và bất kỳ nhà cung cấp DNS tùy chỉnh nào.
5. Xem lại cài đặt đường hầm đầy đủ và đường hầm phân chia.
6. Kiểm tra xem IPv6 có đi theo cùng một lộ trình được bảo vệ hay không.
7. Kết nối lại VPN hoặc proxy và kiểm tra lại.

Xóa bộ đệm DNS có thể xóa các câu trả lời cũ. Nó không sửa chữa định tuyến. Việc thay đổi thành trình phân giải công khai cũng không đảm bảo rằng yêu cầu vẫn nằm trong đường dẫn VPN hoặc proxy.

Nếu rò rỉ tiếp tục, hãy lưu cả hai kết quả. Bao gồm nhà cung cấp, ASN, trình duyệt, hệ điều hành và giao thức VPN. Điều đó mang lại cho các nhóm hỗ trợ bằng chứng hữu ích.

Rò rỉ DNS so với Rò rỉ IP so với Rò rỉ WebRTC

Các phép kiểm tra này thường xuất hiện cùng nhau, nhưng chúng không đo cùng một thứ.

Nếu bạn lo ngại về các ứng cử viên kết nối trình duyệt, hãy chạy Kiểm tra Rò rỉ WebRTC riêng biệt. Kiểm tra đó không xác định trình phân giải đã xử lý truy vấn DNS.

Ranh giới tương tự áp dụng cho Dấu vân tay trình duyệt. Nó kết hợp các tín hiệu của trình duyệt và thiết bị như tác nhân người dùng, múi giờ, phông chữ, Canvas và WebGL. Việc sửa DNS không làm thay đổi chúng.

Kiểm tra DNS cho proxy và hồ sơ trình duyệt

Proxy có thể hiển thị đúng IP công cộng trong khi DNS đi theo một đường dẫn khác. Lúc đầu, hồ sơ có vẻ đã sẵn sàng, sau đó lần kiểm tra thứ hai lại kể một câu chuyện khác.

Hành vi của DNS proxy phụ thuộc vào giao thức, trình duyệt, máy khách và nhà cung cấp. Đừng cho rằng mọi kết nối HTTP hoặc SOCKS đều phân giải tên ở cùng một nơi.

Khi thiết lập hồ sơ, tôi sử dụng thứ tự này:

1. Thiết lập proxy trong MoreLogin.
2. Xác nhận rằng IP công cộng hiển thị thuộc về proxy dự kiến.
3. Chạy Kiểm tra rò rỉ DNS và so sánh nó với nhóm nhà cung cấp được phê duyệt của bạn.
4. Chạy thử nghiệm WebRTC riêng biệt.
5. Kiểm tra tính nhất quán của múi giờ, ngôn ngữ và vị trí địa lý.
6. Kiểm tra lại hồ sơ sau khi thay đổi proxy hoặc mạng.

MoreLogin cũng ghi lại cách thêm và chỉnh sửa proxy tự sở hữu. Sau khi proxy được chỉ định, quá trình kiểm tra trực tiếp sẽ hiển thị cách trình duyệt và mạng hoạt động cùng nhau.

Trong trình duyệt nhiều tài khoản, mỗi cấu hình giữ cài đặt proxy, cookie, bộ nhớ và cấu hình trình duyệt riêng. Sự tách biệt đó làm cho việc xem xét dễ dàng hơn. Nó không thay thế việc kiểm tra mạng.

Phần kết luận

Kiểm tra rò rỉ DNS thay thế dự đoán bằng nội dung bạn có thể kiểm tra. Phần khó khăn là đọc kết quả mà không phản ứng thái quá với mọi địa chỉ xa lạ.

Trước tiên, hãy xác định trình phân giải dự kiến. Kiểm tra quyền sở hữu nhà cung cấp trước vị trí. Hãy coi một số IP từ một dịch vụ được phê duyệt là điều bình thường. Nếu ISP địa phương xuất hiện ngoài kế hoạch, hãy điều tra nó.

Một kết quả rõ ràng là ảnh chụp nhanh chứ không phải chứng chỉ trọn đời. Kiểm tra lại khi cài đặt proxy, VPN, trình duyệt, mạng hoặc DNS thay đổi.

Câu hỏi thường gặp về Kiểm tra rò rỉ DNS

Làm cách nào để biết DNS của tôi có bị rò rỉ hay không?

Ghi lại trình phân giải được sử dụng mà không có VPN hoặc proxy. Kết nối và kiểm tra lại. Nếu ISP cục bộ vẫn xuất hiện khi cần có một trình phân giải khác thì thiết lập có thể đã bị rò rỉ. Nếu cả hai xuất hiện thì đó thường là rò rỉ một phần.

Proxy có thể rò rỉ DNS không?

Đúng. Proxy có thể định tuyến lưu lượng truy cập trình duyệt trong khi DNS đi theo một đường dẫn khác. Kết quả phụ thuộc vào giao thức, trình duyệt, máy khách và chính sách DNS. Kiểm tra thiết lập thay vì dựa vào nhãn proxy.

DNS qua HTTPS có thể ngăn chặn rò rỉ DNS không?

DoH mã hóa lưu lượng DNS giữa trình duyệt và trình phân giải đã chọn. Nó không đảm bảo rằng trình phân giải tuân theo chính sách VPN của bạn. Nó cũng không chứng minh rằng yêu cầu được mã hóa đã di chuyển bên trong đường hầm VPN.

Kết quả DNS sạch có nghĩa là VPN được bảo vệ hoàn toàn phải không?

KHÔNG. Kết quả bao gồm các truy vấn DNS được quan sát trong quá trình kiểm tra đó. Kiểm tra riêng IP công cộng, IPv6, WebRTC và hành vi kết nối. VPN có thể vượt qua một bài kiểm tra nhưng vẫn gặp sự cố ở nơi khác.

Kiểm tra rò rỉ DNS có an toàn không?

Một bài kiểm tra dựa trên trình duyệt có uy tín thường có rủi ro thấp. Dịch vụ sẽ thấy IP kết nối và hoạt động của trình phân giải cần thiết cho quá trình kiểm tra. Tránh các công cụ yêu cầu bạn cài đặt phần mềm không xác định hoặc nhập chi tiết tài khoản.

Khi nào tôi nên chạy lại bài kiểm tra?

Kiểm tra lại sau khi thay đổi máy chủ VPN, proxy, trình duyệt, mạng, hệ điều hành, cài đặt DNS bảo mật hoặc cấu hình IPv6. Đồng thời kiểm tra sau khi cập nhật làm thay đổi hành vi mạng.

Kiểm tra từng hồ sơ trước khi bạn dựa vào nó

Kết nối proxy sạch là một khởi đầu tốt. Nó không phải là toàn bộ kiểm tra. Xem lại IP hiển thị, trình phân giải DNS, hành vi WebRTC và cài đặt trình duyệt trước khi sử dụng hồ sơ cho công việc quan trọng.

Dùng thử MoreLogin miễn phí để sắp xếp cài đặt proxy và dữ liệu trình duyệt trong các cấu hình riêng biệt có thể sử dụng lại.