Vazamento de DNS

A vazamento de DNS acontece quando as consultas que transformam um nome de domínio em um endereço IP escapam do seu túnel criptografado e vão para o resolvedor do seu ISP. Mesmo que o restante do seu tráfego esteja encapsulado, essas consultas revelam os domínios que você está visitando — uma séria falha de privacidade, porque seu ISP (ou qualquer um que esteja monitorando esse resolvedor) pode registrar cada site. Vazamentos ocorrem quando um aplicativo ou o sistema operacional está configurado para usar um servidor DNS fixo fora do túnel, ou quando o túnel não captura DNS de forma alguma.

A correctly configured VPN routes DNS through the tunnel so lookups exit alongside the rest of your traffic, closing the leak. You can confirm with any DNS-leak test: while connected, it should show the VPN's resolver, not your ISP's. Related exposures include the WebRTC leak and the IPv6 leak, which reveal your address through other channels. Encrypting the lookups themselves with DNS over HTTPS or DNS over TLS adds defence in depth, but it does not substitute for routing DNS through the tunnel in the first place.

Praticamente, conecte seu VPN e então execute um teste de vazamento, verificando se o resolvedor mostrado pertence ao túnel e não ao seu ISP. Reconfigure qualquer aplicativo ou configuração do sistema que fixe o DNS a um servidor externo fixo fora do túnel. Trate isso como parte de uma auditoria mais ampla ao lado das verificações de WebRTC e IPv6, uma vez que cada uma fecha um canal diferente. Um s4m VPN corretamente configurado roteia o DNS através do túnel, de modo que as consultas saiam com o resto do seu tráfego.