Результат
Перевіряємо…
Ваше підключення: Перевіряємо…
DNS-сервери, що обробили ваші запити
| DNS-сервер | Країна | Мережа | Підмережа клієнта |
|---|
Немає DNS-серверів для показу.
Деякі DNS-сервери передають далі частину адреси, з якої надійшов запит, щоб сайти могли вибрати найближчий сервер. Ця підмережа клієнта може вказувати на вашу справжню мережу, навіть якщо сам DNS-сервер розташований деінде. Прочерк означає, що підмережу не передано.
IP geolocation by DB-IP
Що таке витік DNS
DNS перетворює назву сайту на адресу. Той, хто відповідає на ці запити, бачить назву кожного сайту, який ви відкриваєте, навіть якщо самі сторінки зашифровано.
Витік DNS означає, що запити йдуть на сервер поза вашим VPN або проксі, зазвичай на сервер вашого провайдера. Трафік виходить в одному місці, а запити видають вашу справжню мережу.
Чому у VPN і проксі бувають витоки DNS
VPN захищає DNS, лише якщо також перебирає на себе налаштування DNS вашого пристрою. Якщо система й далі використовує DNS-сервер роутера чи провайдера, запити йдуть в обхід тунелю.
Проксі-клієнти працюють на рівні окремих підключень. Браузер із системним проксі зазвичай передає назву сайту проксі, але клієнт на основі правил, як-от Clash, усе одно може сам розпізнавати імена, щоб застосувати правила за IP і країнами, і використовує для цього DNS-сервери зі своєї конфігурації. Застосунки, які ігнорують системний проксі, розпізнають імена самостійно.
Якщо ви ввімкнули в браузері безпечний DNS, запити йдуть до вибраного вами провайдера, і тут показується саме він.
Як усунути витік DNS
- У застосунку VPN увімкніть захист від витоку DNS і kill switch, щоб використовувалися лише власні DNS-сервери VPN.
- У Clash і подібних клієнтах використовуйте режим TUN з fake-IP: тоді на запити відповідає сам клієнт, а імена розпізнаються на проксі-сервері. Укажіть як DNS-сервери зашифрований DNS і додайте no-resolve до правил за IP, яким не потрібен локальний запит.
- Щоб без VPN приховати свої запити від провайдера, увімкніть безпечний DNS (DNS over HTTPS) у браузері або в налаштуваннях системи.
- Запускайте цей тест знову після кожної зміни.
Посібники
- Що таке витік DNS і як його усунути?
Навіть з увімкненим VPN ваш пристрій може й далі питати в провайдера про кожен сайт, який ви відкриваєте. Це і є витік DNS. Розповідаємо, як його помітити й зупинити.
- Що таке IP-адреса?
IP-адреса — це номер, за яким інтернет знає, куди надсилати призначені вам дані. Розповідаємо, як вона виглядає, якою буває і що ваша IP говорить про вас.
- Як дізнатися свою IP-адресу
Публічну IP можна дізнатися в один клік. Як знайти приватну, залежить від пристрою. Ось точні кроки для кожного.
- IPv4 і IPv6: у чому різниця?
IPv6 приходить на зміну IPv4, бо у світі закінчилися адреси. Порівнюємо обидва протоколи, пояснюємо, як дізнатися, який використовуєте ви, і чому IPv6 важливий, якщо у вас VPN.