Tes Kebocoran DNS

Apa itu kebocoran DNS?

Setiap kali membuka situs, perangkatmu meminta resolver DNS mengubah nama (seperti example.com) menjadi alamat IP. Dengan VPN, permintaan DNS itu seharusnya melewati terowongan terenkripsi VPN. Kebocoran DNS terjadi saat permintaan lolos dari terowongan dan malah menuju resolver penyedia — jadi meski lalu lintasmu tampak tersembunyi, penyedia tetap melihat setiap domain yang kamu kunjungi. Tes di atas menunjukkan resolver mana yang sebenarnya menangani permintaan: jika milik VPN-mu atau DNS publik seperti Cloudflare atau Google, kamu aman; jika milik penyedia, ada kebocoran.

Pertanyaan umum

Bagaimana memperbaiki kebocoran DNS?

Aktifkan perlindungan kebocoran DNS bawaan VPN (di sebagian besar aplikasi ada di pengaturan). Jika masih terjadi, atur DNS sistem secara manual ke resolver publik seperti 1.1.1.1 (Cloudflare) atau 8.8.8.8 (Google), matikan IPv6 jika VPN tidak mendukungnya, dan bersihkan cache DNS — di Windows «ipconfig /flushdns», di macOS «sudo dscacheutil -flushcache».

Mengapa kebocoran DNS terjadi?

Penyebab umum: VPN yang hanya menerowongkan IPv4 sementara sistem mengirim kueri DNS IPv6 langsung, fitur Windows «smart multi-homed name resolution» yang mengueri semua adapter sekaligus, atau DNS yang diatur manual dan menimpa VPN. Koneksi VPN yang putus tanpa kill-switch juga membuka resolver aslimu.

Apakah kebocoran DNS berbahaya?

Ia tidak membuka isi lalu lintasmu, tetapi menggagalkan sebagian besar tujuan VPN: penyedia (atau siapa pun yang menjalankan resolver) bisa mencatat setiap situs yang kamu cari, mengaitkannya ke akunmu, dan di beberapa negara menyerahkannya atau menjualnya. Jika memakai VPN demi privasi, kebocoran layak diperbaiki.

Apa beda kebocoran DNS dan kebocoran WebRTC?

Kebocoran DNS mengungkap domain apa yang kamu resolusikan; kebocoran WebRTC membuka IP aslimu langsung lewat browser, melewati VPN. Keduanya masalah terpisah — kamu bisa cek keduanya di situs ini.