Kiểm tra rò rỉ DNS

Kết nối của bạn: Đang kiểm tra…

Chạy bài kiểm tra vân tay trình duyệt đầy đủ

Các máy chủ DNS đã xử lý truy vấn của bạn

Không có máy chủ DNS nào để hiển thị.

Một số máy chủ DNS gửi kèm một phần địa chỉ của bên đã hỏi chúng, để trang web có thể chọn máy chủ ở gần. Mạng con máy khách này có thể chỉ ra mạng thật của bạn, kể cả khi máy chủ DNS nằm ở nơi khác. Dấu gạch ngang nghĩa là không có thông tin nào được gửi.

IP geolocation by DB-IP

Rò rỉ DNS là gì

DNS chuyển tên trang web thành địa chỉ. Bên nào trả lời các truy vấn này cũng thấy được tên của mọi trang bạn mở, kể cả khi bản thân các trang đã được mã hóa.

Rò rỉ DNS nghĩa là truy vấn được gửi tới một máy chủ nằm ngoài VPN hoặc proxy của bạn, thường là máy chủ của nhà mạng. Lưu lượng của bạn đi ra ở một nơi, còn truy vấn DNS lại làm lộ mạng thật của bạn.

Vì sao VPN và proxy bị rò rỉ DNS

VPN chỉ bảo vệ DNS nếu nó tiếp quản cả cài đặt DNS trên thiết bị của bạn. Nếu hệ thống vẫn dùng máy chủ DNS của router hoặc nhà mạng, truy vấn sẽ đi ra ngoài đường hầm.

Ứng dụng proxy hoạt động theo từng kết nối. Trình duyệt dùng proxy hệ thống thường gửi tên trang web cho proxy, nhưng ứng dụng chạy theo quy tắc như Clash vẫn có thể tự tra cứu tên để khớp các quy tắc IP và quốc gia, bằng các máy chủ DNS trong cấu hình của nó. Các ứng dụng bỏ qua proxy hệ thống thì tự phân giải tên.

Nếu bạn đã bật DNS bảo mật trong trình duyệt, truy vấn sẽ đi tới nhà cung cấp bạn đã chọn, và nhà cung cấp đó sẽ hiện ở đây.

Cách khắc phục rò rỉ DNS

• Trong ứng dụng VPN, bật tính năng chống rò rỉ DNS và kill switch để chỉ dùng máy chủ DNS riêng của VPN.
• Trong Clash và các ứng dụng tương tự, dùng chế độ TUN với fake-IP để truy vấn được trả lời ngay trong ứng dụng và được phân giải trên máy chủ proxy. Đặt máy chủ DNS của ứng dụng thành DNS mã hóa, và thêm no-resolve vào các quy tắc IP không cần tra cứu cục bộ.
• Để nhà mạng không thấy truy vấn của bạn khi không dùng VPN, hãy bật DNS bảo mật (DNS over HTTPS) trong cài đặt trình duyệt hoặc hệ thống.
• Chạy lại bài kiểm tra này sau mỗi lần thay đổi.

Hướng dẫn

• DNS leak là gì và khắc phục thế nào?

  Kể cả khi bật VPN, thiết bị của bạn vẫn có thể hỏi nhà mạng về mọi trang web bạn truy cập. Đó là rò rỉ DNS. Dưới đây là cách phát hiện và chặn nó.

• Địa chỉ IP là gì?

  Địa chỉ IP là con số cho Internet biết phải gửi dữ liệu của bạn đến đâu. Dưới đây là hình dạng của nó, các loại IP và những gì IP của bạn tiết lộ.

• Cách xem địa chỉ IP của bạn

  IP public chỉ cần một cú nhấp để xem. IP private thì tùy thiết bị. Dưới đây là các bước cụ thể cho từng loại.

• IPv4 và IPv6 khác nhau thế nào?

  IPv6 thay thế IPv4 vì thế giới đã hết địa chỉ. Dưới đây là so sánh hai phiên bản, cách biết bạn đang dùng loại nào và vì sao IPv6 quan trọng khi dùng VPN.