Витік DNS

Витік DNS трапляється, коли запити, що перетворюють доменне ім'я на IP-адресу, виходять за межі вашого зашифрованого тунелю та натомість спрямовуються до резолвера вашого інтернет-провайдера. Навіть якщо решта вашого трафіку йде через тунель, ці запити розкривають домени, які ви відвідуєте, — це серйозна діра в приватності, адже ваш провайдер (або будь-хто, хто стежить за тим резолвером) може реєструвати кожен сайт. Витоки виникають, коли застосунок чи операційна система налаштовані використовувати фіксований DNS-сервер поза тунелем, або коли тунель взагалі не перехоплює DNS.

Для VPN перевіряйте маршрути DNS і налаштування резолвера в ОС та браузері. Тест витоків спостерігає власні запити, а не всі програми чи стани збою. WebRTC та IPv6 потребують окремих перевірок. DNS over HTTPS чи DNS over TLS шифрує шлях до резолвера, але саме собою не спрямовує його у VPN і не приховує запити від резолвера.

На практиці підключіть свій VPN, а потім запустіть тест на витік, перевіривши, що показаний резолвер належить тунелю, а не вашому інтернет-провайдеру. Переналаштуйте будь-яке налаштування застосунку чи системи, що прив'язує DNS до фіксованого зовнішнього сервера поза тунелем. Сприймайте це як частину ширшого аудиту поряд із перевірками WebRTC та IPv6, оскільки кожна закриває окремий канал. Правильно налаштований VPN s4m спрямовує DNS через тунель, тож запити виходять разом із рештою вашого трафіку.