DNS leak: что на самом деле показывает тест

Тест DNS leak наблюдает, какие резолверы получают специально созданные DNS-запросы. Резолвер вне ожидаемого VPN-маршрута может указывать на проблему конфигурации, но один тест не доказывает путь каждого DNS-запроса или всего трафика приложений.

Что именно измеряет DNS leak test

Тест DNS leak создаёт контролируемые DNS-запросы и наблюдает, какие резолверы их обслуживают. Если при включённом VPN запросы получает неожиданный DNS-сервер, это повод проверить маршрут DNS, но само по себе не описывает путь всего трафика.

Как проверить DNS до и после VPN

Сначала зафиксируйте DNS-резолверы без VPN, затем подключите VPN и повторите тест. Если после подключения запросы всё ещё видит DNS провайдера, проверьте настройки DNS в VPN, браузере и DoH. Незнакомый резолвер не обязательно означает утечку: VPN может использовать сторонний DNS. Отдельный DNS-ответ можно сверить через проверку DNS-ответа 2ip, але це не замінює leak test.

Когда незнакомый DNS не означает утечку

Технические источники: RFC 8484 и RFC 7858.