Утечка запросов: как читать результат DNS-теста

Содержимое трафика и запросы адресов сайтов могут идти разными путями. Разберём, как читать результат DNS-теста и чего он не доказывает.

Суть вопроса

Перед открытием сайта устройство спрашивает DNS-сервер, где его искать. Если эти запросы идут мимо защищённого канала, наблюдатель может видеть список адресов, даже когда содержимое скрыто. Но тест лишь показывает, кто ответил, а не объясняет причину.

Разные признаки

Оператор DNS, шифрование запроса и маршрут до сервера — три разных признака, и каждый нужно оценивать отдельно. Сервер провайдера в результате теста не всегда означает утечку: нужно сравнить результат с ожидаемой конфигурацией клиента.

Где ещё задаётся DNS

• Системный DNS — используют приложения, которым настройки браузера не нужны.
• Защищённый DNS в браузере — может перекрывать системные настройки только в этом браузере.
• Расширение браузера — действует лишь на вкладки, а другие приложения идут своим путём.

Как проверить DNS-запросы

Подключите VPN, откройте страницу проверки DNS в том браузере или приложении, которое проверяете, и запустите тест. Сравните ответившие серверы с ожидаемой конфигурацией клиента. Повторите проверку в другом браузере или приложении, чтобы увидеть различие маршрутов. Результат зависит от конфигурации и метода проверки. Как проверить подключение в целом — инструкция.

Если результат вызывает сомнения

Проверьте настройки клиента и режим подключения. Не стоит считать, что у любого клиента есть отдельный переключатель защиты DNS, и не стоит делать вывод о сервисе по одному тесту. При сомнениях обратитесь в поддержку.

Читайте также: как проверить подключение VPN в поездке и как правильно измерить скорость интернета. Все материалы — в разделе статьи.