Teste de vazamento DNS

O que é um vazamento de DNS?

Toda vez que você abre um site, seu dispositivo pede a um resolvedor DNS para converter o nome (como example.com) em um endereço IP. Com uma VPN, essas consultas DNS deveriam viajar pelo túnel criptografado da VPN. Um vazamento de DNS acontece quando elas escapam do túnel e vão para o resolvedor do seu provedor — assim, mesmo que seu tráfego pareça oculto, o provedor ainda vê cada domínio que você visita. O teste acima mostra qual resolvedor realmente tratou a requisição: se for da sua VPN ou de um DNS público como Cloudflare ou Google, você está seguro; se for do seu provedor, há um vazamento.

Perguntas frequentes

Como corrijo um vazamento de DNS?

Ative a proteção contra vazamento de DNS da sua VPN (na maioria dos apps, nas configurações). Se persistir, defina o DNS do sistema manualmente para um resolvedor público como 1.1.1.1 (Cloudflare) ou 8.8.8.8 (Google), desative o IPv6 se a VPN não suportar, e limpe o cache DNS — no Windows «ipconfig /flushdns», no macOS «sudo dscacheutil -flushcache».

Por que ocorre um vazamento de DNS?

Causas comuns: uma VPN que só tuneliza IPv4 enquanto o sistema envia consultas DNS por IPv6 direto, a «resolução de nomes inteligente com várias interfaces» do Windows que consulta todos os adaptadores de uma vez, ou um DNS configurado manualmente que sobrepõe a VPN. Uma VPN que cai sem kill-switch também expõe seu resolvedor real.

Um vazamento de DNS é perigoso?

Não expõe o conteúdo do seu tráfego, mas anula grande parte do sentido de uma VPN: seu provedor (ou quem operar o resolvedor) pode registrar cada site que você consulta, associá-lo à sua conta e, em alguns países, repassar ou vender. Se usa VPN por privacidade, vale corrigir o vazamento.

Qual a diferença entre vazamento de DNS e de WebRTC?

Um vazamento de DNS revela quais domínios você resolve; um vazamento de WebRTC expõe seu IP real diretamente pelo navegador, contornando a VPN. São problemas distintos — você pode verificar ambos neste site.