Результат
Проверяем…
Ваше подключение: Проверяем…
DNS-серверы, обработавшие ваши запросы
| DNS-сервер | Страна | Сеть | Подсеть клиента |
|---|
Нет DNS-серверов для отображения.
Некоторые DNS-серверы передают дальше часть адреса, с которого пришёл запрос, чтобы сайты могли выбрать ближайший сервер. Эта подсеть клиента может указывать на вашу настоящую сеть, даже если сам DNS-сервер находится в другом месте. Прочерк означает, что подсеть не передавалась.
IP geolocation by DB-IP
Что такое утечка DNS
DNS превращает имя сайта в адрес. Тот, кто отвечает на эти запросы, видит имя каждого сайта, который вы открываете, даже если сами страницы зашифрованы.
Утечка DNS означает, что запросы уходят на сервер вне вашего VPN или прокси, обычно на сервер вашего провайдера. Трафик выходит в одном месте, а запросы выдают вашу настоящую сеть.
Почему у VPN и прокси бывает утечка DNS
VPN защищает DNS, только если он также берёт на себя настройки DNS вашего устройства. Если система продолжает использовать DNS-сервер роутера или провайдера, запросы идут в обход туннеля.
Прокси-клиенты работают на уровне отдельных подключений. Браузер с системным прокси обычно передаёт имя сайта прокси, но клиент на основе правил, например Clash, всё равно может сам разрешать имена, чтобы применить правила по IP и странам, и использует для этого DNS-серверы из своей конфигурации. Приложения, которые игнорируют системный прокси, разрешают имена сами.
Если вы включили в браузере безопасный DNS, запросы уходят к выбранному вами провайдеру, и здесь отображается именно он.
Как устранить утечку DNS
- В приложении VPN включите защиту от утечки DNS и kill switch, чтобы использовались только собственные DNS-серверы VPN.
- В Clash и похожих клиентах используйте режим TUN с fake-IP: тогда на запросы отвечает сам клиент, а имена разрешаются на прокси-сервере. Укажите в качестве DNS-серверов зашифрованный DNS и добавьте no-resolve к правилам по IP, которым не нужен локальный запрос.
- Чтобы без VPN скрыть свои запросы от провайдера, включите безопасный DNS (DNS over HTTPS) в браузере или в настройках системы.
- Запускайте этот тест снова после каждого изменения.
Статьи
- Что такое утечка DNS и как её устранить?
Даже при включённом VPN устройство может продолжать спрашивать у провайдера адрес каждого сайта, который вы открываете. Это и есть утечка DNS. Разберём, как её обнаружить и остановить.
- Что такое IP-адрес?
IP-адрес — это номер, по которому интернет понимает, куда отправлять данные для вас. Разберём, как он выглядит, какие бывают виды и что ваш IP сообщает о вас.
- Как узнать свой IP-адрес
Внешний IP можно узнать в один клик. Как найти внутренний, зависит от устройства. Ниже — точные шаги для каждого.
- IPv4 и IPv6: в чём разница?
IPv6 приходит на смену IPv4, потому что адреса в мире закончились. Разберём, чем они отличаются, как понять, какой используете вы, и почему IPv6 важен, если у вас VPN.