Test wycieku DNS

Czym jest wyciek DNS?

Za każdym razem, gdy otwierasz stronę, urządzenie prosi resolver DNS o zamianę nazwy (jak example.com) na adres IP. Przy VPN te zapytania DNS powinny iść przez zaszyfrowany tunel VPN. Wyciek DNS następuje, gdy wymkną się z tunelu i trafią do resolvera dostawcy — mimo że ruch wygląda na ukryty, dostawca wciąż widzi każdą odwiedzaną domenę. Test powyżej pokazuje, który resolver faktycznie obsłużył zapytanie: jeśli należy do Twojego VPN lub publicznego DNS jak Cloudflare czy Google, jesteś bezpieczny; jeśli do dostawcy, masz wyciek.

Częste pytania

Jak naprawić wyciek DNS?

Włącz ochronę przed wyciekami DNS w swoim VPN (w większości aplikacji w ustawieniach). Jeśli nadal występuje, ustaw systemowy DNS ręcznie na publiczny resolver jak 1.1.1.1 (Cloudflare) lub 8.8.8.8 (Google), wyłącz IPv6, jeśli VPN go nie obsługuje, i wyczyść cache DNS — w Windows „ipconfig /flushdns”, w macOS „sudo dscacheutil -flushcache”.

Dlaczego dochodzi do wycieku DNS?

Częste przyczyny: VPN tunelujący tylko IPv4, gdy system wysyła zapytania DNS IPv6 bezpośrednio, funkcja Windows „inteligentne rozpoznawanie nazw wielu interfejsów” odpytująca wszystkie karty naraz, lub ręcznie ustawiony DNS nadpisujący VPN. Zerwane połączenie VPN bez kill-switcha także ujawnia Twój prawdziwy resolver.

Czy wyciek DNS jest niebezpieczny?

Nie ujawnia treści ruchu, ale niweczy większość sensu VPN: dostawca (lub operator resolvera) może rejestrować każdą przeglądaną stronę, powiązać ją z Twoim kontem, a w niektórych krajach przekazać lub sprzedać. Jeśli używasz VPN dla prywatności, warto naprawić wyciek.

Jaka jest różnica między wyciekiem DNS a WebRTC?

Wyciek DNS ujawnia, jakie domeny rozwiązujesz; wyciek WebRTC ujawnia Twój prawdziwy IP bezpośrednio przez przeglądarkę, omijając VPN. To osobne problemy — oba sprawdzisz na tej stronie.