DNS 유출 테스트

DNS 누출이란?

웹사이트를 열 때마다 기기는 DNS 리졸버에게 이름(example.com 등)을 IP 주소로 바꿔 달라고 요청합니다. VPN을 쓰면 이 DNS 요청은 VPN의 암호화 터널을 통해야 합니다. DNS 누출은 요청이 터널을 빠져나와 대신 통신사 리졸버로 갈 때 발생합니다 — 트래픽이 숨겨진 듯 보여도 통신사는 방문한 모든 도메인을 볼 수 있습니다. 위 테스트는 실제로 요청을 처리한 리졸버를 보여줍니다: VPN이나 Cloudflare·Google 같은 공용 DNS면 안전하고, 통신사 것이면 누출입니다.

자주 묻는 질문

DNS 누출은 어떻게 고치나요?

VPN 내장 DNS 누출 보호를 켜세요(대부분 앱의 설정에 있음). 계속되면 시스템 DNS를 1.1.1.1(Cloudflare)이나 8.8.8.8(Google) 같은 공용 리졸버로 수동 설정하고, VPN이 지원하지 않으면 IPv6를 끄고, DNS 캐시를 비우세요 — Windows는 「ipconfig /flushdns」, macOS는 「sudo dscacheutil -flushcache」.

DNS 누출은 왜 생기나요?

흔한 원인: IPv4만 터널링하는 VPN인데 OS가 IPv6 DNS 질의를 직접 보내는 경우, 모든 어댑터를 동시에 질의하는 Windows의 「스마트 다중 홈 이름 확인」, 또는 VPN을 덮어쓰는 수동 설정 DNS. 킬 스위치 없는 VPN 끊김도 실제 리졸버를 드러냅니다.

DNS 누출은 위험한가요?

트래픽 내용은 드러내지 않지만 VPN의 의미를 상당 부분 무력화합니다: 통신사(또는 리졸버 운영자)는 조회한 모든 사이트를 기록해 계정과 연결하고, 일부 국가에서는 넘기거나 팔 수 있습니다. 프라이버시를 위해 VPN을 쓴다면 고칠 가치가 있습니다.

DNS 누출과 WebRTC 누출의 차이는?

DNS 누출은 어떤 도메인을 확인하는지 드러내고, WebRTC 누출은 브라우저를 통해 실제 IP를 VPN을 우회해 직접 드러냅니다. 별개의 문제이며 — 둘 다 이 사이트에서 확인할 수 있습니다.