DNS leak: що насправді показує тест

Тест DNS leak спостерігає, які резолвери отримують спеціально створені DNS-запити. Резолвер поза очікуваним VPN-маршрутом може вказувати на проблему конфігурації, але один тест не доводить шлях кожного DNS-запиту чи всього трафіку застосунків.

Що саме вимірює DNS leak test

Тест DNS leak створює контрольовані DNS-запити й спостерігає, які резолвери їх обслуговують. Якщо з увімкненим VPN запити отримує неочікуваний DNS-сервер, це привід перевірити маршрут DNS, але саме по собі не описує шлях усього трафіку.

Як перевірити DNS до і після VPN

Спочатку зафіксуйте DNS-резолвери без VPN, потім підключіть VPN і повторіть тест. Якщо після підключення запити все ще бачить DNS вашого провайдера, перевірте DNS-налаштування VPN, браузера та DoH. Невідомий резолвер не обов’язково є витоком: VPN може використовувати сторонній DNS. Окрему DNS-відповідь можна звірити через перевірку DNS-відповіді 2ip, но это не заменяет leak test.

Коли незнайомий DNS не є витоком

Технічні джерела: RFC 8484 та RFC 7858.