Test di fuga DNS

Cos’è un DNS leak?

Ogni volta che apri un sito, il dispositivo chiede a un resolver DNS di trasformare il nome (come example.com) in un indirizzo IP. Con una VPN, quelle richieste DNS dovrebbero passare nel tunnel cifrato della VPN. Un DNS leak si verifica quando escono dal tunnel e vanno al resolver del tuo provider — così, anche se il traffico sembra nascosto, il provider vede comunque ogni dominio che visiti. Il test qui sopra mostra quale resolver ha davvero gestito la richiesta: se appartiene alla tua VPN o a un DNS pubblico come Cloudflare o Google, sei al sicuro; se è del tuo provider, hai un leak.

Domande frequenti

Come risolvo un DNS leak?

Attiva la protezione dai DNS leak della tua VPN (nella maggior parte delle app è nelle impostazioni). Se persiste, imposta manualmente il DNS di sistema su un resolver pubblico come 1.1.1.1 (Cloudflare) o 8.8.8.8 (Google), disattiva l’IPv6 se la VPN non lo supporta e svuota la cache DNS — su Windows «ipconfig /flushdns», su macOS «sudo dscacheutil -flushcache».

Perché si verifica un DNS leak?

Cause comuni: una VPN che tunnellizza solo IPv4 mentre il sistema invia richieste DNS IPv6 direttamente, la «risoluzione dei nomi intelligente multi-homed» di Windows che interroga tutte le schede insieme, o un DNS configurato manualmente che scavalca la VPN. Anche una VPN che cade senza kill-switch espone il tuo resolver reale.

Un DNS leak è pericoloso?

Non espone il contenuto del traffico, ma vanifica gran parte del senso di una VPN: il provider (o chi gestisce il resolver) può registrare ogni sito che consulti, collegarlo al tuo account e, in alcuni paesi, cederlo o venderlo. Se usi una VPN per privacy, conviene risolvere il leak.

Che differenza c’è tra DNS leak e WebRTC leak?

Un DNS leak rivela quali domini risolvi; un WebRTC leak espone il tuo IP reale direttamente tramite il browser, aggirando la VPN. Sono problemi distinti — puoi verificarli entrambi su questo sito.