Sprawdź oczekiwany DNS
Sprawdź dostawcę DNS skonfigurowanego przez VPN, przeglądarkę lub sieć. Te ustawienia określają oczekiwaną trasę.
Narzędzia Localtonet
Test wycieku DNS
Zobacz ścieżki resolverów DNS zaobserwowane podczas nowego zapytania. Porównaj je z oczekiwaną konfiguracją VPN lub DNS.
Twój wynik
Gotowe
Gotowe do sprawdzenia ścieżki DNS
Rozpocznij test, aby utworzyć tymczasową nazwę hosta i obserwować jej zapytania DNS.
Ścieżki resolverówNie sprawdzono
Zapytania DNSNie sprawdzono
ObserwacjaNie rozpoczęto
Obserwacje resolverów DNS
Uruchom test, aby zobaczyć zmierzone wartości.
Kilka adresów może należeć do tej samej usługi DNS. Zanim uznasz, że jest wyciek, porównaj zaobserwowane ścieżki z ustawieniami VPN lub bezpiecznego DNS.
Jak to działa Wskazówki i rozwiązywanie problemów
Interpretuj wynik w odniesieniu do ustawień DNS
DNS zamienia nazwę strony na adres IP. Wyciek DNS występuje, gdy te zapytania idą nieoczekiwaną trasą, np. z pominięciem resolvera DNS skonfigurowanego przez VPN.
Ten test tworzy nową nazwę hosta i obserwuje adresy resolverów, które odpytują autorytatywną usługę DNS Localtonet. Jeśli są dostępne, odwrotna nazwa DNS i lokalna baza ASN opisują sieć serwera. Właściciel sieci może być kimś innym niż operator usługi DNS. Adresy IP ujawniane przez przeglądarkę sprawdzisz osobno w teście wycieku WebRTC.
Kilka ścieżek resolverów
Dostawca może używać wielu serwerów, a mechanizmy awaryjne przeglądarki lub sieci mogą dodawać ścieżki. Sama większa liczba nie dowodzi wycieku.
Brak zaobserwowanych zapytań
Test mogło przerwać filtrowanie, opóźnienia delegacji lub niedostępny kolektor. Sprawdź ponownie, zanim wyciągniesz wnioski.
Porównaj nazwy sieci
Właściciel sieci i odwrotne nazwy DNS pomagają zidentyfikować zaobserwowaną infrastrukturę. Sama nazwa nie dowodzi, która usługa skonfigurowała Twój DNS.
Najczęstsze pytania
Czym jest wyciek DNS?
To ruch DNS idący nieoczekiwaną trasą lub przez nieoczekiwany resolver, np. z pominięciem resolvera zapewnianego przez VPN.
Czy nieznane ID resolvera dowodzi wycieku?
Nie. ID to pseudonimowy identyfikator wyjścia, a nie nazwa dostawcy. Aby mogło świadczyć o wycieku, potrzebny jest oczekiwany punkt odniesienia.
Czy bezpieczny DNS w przeglądarce może zmienić wynik?
Tak. Ustawienie szyfrowanego DNS w przeglądarce może wybrać resolver niezależnie od systemu operacyjnego, routera czy VPN.
Czy adresy resolverów są wyświetlane?
Zaktualizowany kolektor zwraca adresy resolverów tylko przeglądarce, która utworzyła tymczasową obserwację. Starsze wersje kolektora zwracają wyłącznie pseudonimowe ID.
