Teste de fuga de DNS: que resolvedores respondem realmente às suas consultas?
Quatro resoluções de uso único, e nomeamos os resolvedores DNS que responderam. Se algum estiver fora do país de saída da sua VPN, o seu DNS sai do túnel.
- IP público observado
- 216.73.216.69
- A ligação sai em
- United States
- Resolvedores distintos vistos
- -
Método: 4 resoluções em subdomínios de uso único de ip-api.com, cujo servidor autoritativo indica que resolvedor o consultou - é a única forma de um navegador observar um resolvedor. O seu navegador não envia mais nada e nós não guardamos nada.
Três passos, sem instalação.
Um nome que ninguém resolveu
Cada execução aponta a um subdomínio gerado no momento. Como nenhuma cache o guarda, a resolução tem forçosamente de chegar ao servidor autoritativo, que regista o resolvedor que perguntou.
O resolvedor é nomeado
A resposta indica o endereço IP do resolvedor que consultou, o seu país e a organização que o opera. Repetimos a operação quatro vezes para revelar os resolvedores secundários.
Comparação com a sua saída
O país de cada resolvedor é comparado com aquele em que o seu IP público sai. Um resolvedor fora desse país significa que a resolução não passou pelo túnel.
Como ler este teste
Uma VPN cifra o seu tráfego, mas a resolução de nomes que o precede pode seguir outro caminho. Quando o seu sistema continua a usar o resolvedor distribuído pelo seu operador, esse operador continua a ver cada domínio que visita: nesse canal, a cifra não lhe traz nada.
O próprio navegador nunca fica a saber que resolvedor respondeu. A questão só se resolve do lado autoritativo: resolver um nome que ninguém resolveu antes e perguntar a esse servidor quem veio bater à porta. É exatamente o que esta página faz, quatro vezes, porque uma máquina costuma ter vários resolvedores configurados e alterna entre eles.
O que este teste não cobre
Esta página examina apenas a resolução de DNS. Nada diz sobre WebRTC, a API do navegador capaz de expor o seu endereço IP real através de descoberta ponto a ponto, algo completamente alheio à questão do DNS. Essa fuga tem um teste próprio.
Executar o teste de fuga WebRTCTudo o que precisa saber.
O teste envia algo a terceiros?
Sim, e não pode ser de outra maneira. O seu navegador resolve subdomínios de uso único de ip-api.com, pelo que esse serviço fica necessariamente a saber o IP do seu resolvedor. É a única forma de observar um resolvedor a partir de um navegador. Nós não recebemos nem guardamos nada; a troca fica entre o seu navegador e o ip-api.com.
O resolvedor apresentado não é o meu operador - estou seguro?
Significa que a consulta não seguiu diretamente para o seu operador, que é o essencial do que estava a verificar. Não significa que o resolvedor seja de confiança: quem o opera vê cada domínio pedido. Se o objetivo é a privacidade, prefira um resolvedor escolhido deliberadamente a um herdado.
Como se corrige uma fuga de DNS?
Por ordem de eficácia: ative a proteção contra fugas de DNS do seu cliente VPN, que obriga toda a resolução a passar pelo túnel, e verifique depois se o IPv6 é transportado pelo túnel ou está desativado, porque uma resolução IPv6 pode escapar a um túnel só IPv4. No Windows, desative também a resolução de nomes multi-interface, que consulta todas as placas em paralelo.
Porque mudam os resultados entre duas execuções?
Porque o seu sistema alterna entre os resolvedores que lhe foram atribuídos. Uma fuga aparece muitas vezes só na segunda ou terceira consulta: por isso este teste faz quatro e lista cada resolvedor distinto encontrado em vez do primeiro.
Você viu a lacuna. Feche-a.
Garantia de devolução de 30 dias. Sem necessidade de cartão para ferramentas.