Бывает ли утечка DNS без VPN?

Без VPN «утекать» нечему — резолвер провайдера ожидаем. Тест важен в основном при использовании VPN или своего DNS.

Почему страна резолвера не совпадает с моим IP?

Публичные резолверы (Google, Cloudflare) работают по всему миру, поэтому другая страна — не всегда утечка. Утечка — когда резолвер принадлежит сети, которую вы не планировали использовать.

DNS-утечка опасна?

Пароли она не раскроет, но показывает, какие сайты вы посещаете, и подрывает приватность местоположения за VPN.

Что такое DNS-утечка и как её проверить

Что такое DNS-утечка?

DNS-утечка — это когда ваши DNS-запросы идут мимо VPN, к резолверу провайдера, и он видит, какие сайты вы открываете, даже если трафик зашифрован.

Инструмент: Тест DNS-утечки Проверьте прямо сейчас — бесплатно, без регистрации. Открыть →

Что это

DNS превращает имя вроде example.com в IP-адрес. Это делает DNS-резолвер, которого спрашивает ваше устройство. Обычно при включённом VPN запросы должны идти через резолвер самого VPN.DNS-утечка — когда этого не происходит: система продолжает использовать резолвер провайдера (или другой вне туннеля), и провайдер видит каждый запрошенный домен.

Зачем это важно

Даже с зашифрованным туннелем VPN утечка DNS открывает ваш сёрфинг провайдеру и всем на пути этого резолвера, а также может выдать ваше реальное местоположение. Это тихо сводит на нет значительную часть приватности VPN.

Как проверить

Запустите тест выше. Браузер резолвит уникальное одноразовое имя на нашем собственном авторитативном DNS-сервере, а мы фиксируем, какой резолвер задал вопрос — его IP, провайдера и страну — и сравниваем с вашей сетью. Ваш IP при этом не сохраняется.

Как исправить

Если резолвер не совпадает с VPN:

Включите в VPN «защиту от DNS-утечек» / «использовать DNS VPN».
Задайте DNS вручную — резолвер VPN или доверенный, например 1.1.1.1.
Отключите IPv6, если VPN его не туннелирует (частый путь утечки).
Сбросьте кэш DNS и перепроверьте.