Утечка DNS

Утечка DNS происходит, когда запросы, превращающие доменное имя в IP-адрес, выходят за пределы вашего зашифрованного туннеля и вместо этого направляются к резолверу вашего интернет-провайдера. Даже если остальной ваш трафик идёт через туннель, эти запросы раскрывают домены, которые вы посещаете, — это серьёзная брешь в приватности, ведь ваш провайдер (или любой, кто следит за тем резолвером) может регистрировать каждый сайт. Утечки возникают, когда приложение или операционная система настроены использовать фиксированный DNS-сервер вне туннеля, либо когда туннель вообще не перехватывает DNS.

Для VPN проверяйте маршруты DNS и настройки резолвера в ОС и браузере. Тест утечек наблюдает свои запросы, а не все программы и состояния сбоя. WebRTC и IPv6 требуют отдельных проверок. DNS over HTTPS или DNS over TLS шифрует путь к резолверу, но сам по себе не направляет его в VPN и не скрывает запросы от резолвера.

На практике подключите свой VPN, а затем запустите тест на утечку, проверив, что показанный резолвер принадлежит туннелю, а не вашему интернет-провайдеру. Перенастройте любую настройку приложения или системы, привязывающую DNS к фиксированному внешнему серверу вне туннеля. Воспринимайте это как часть более широкого аудита наряду с проверками WebRTC и IPv6, поскольку каждая закрывает отдельный канал. Правильно настроенный VPN s4m направляет DNS через туннель, поэтому запросы выходят вместе с остальным вашим трафиком.