Тест утечки DNS
Создайте уникальное тестовое имя хоста, заставьте этот браузер разрешить его, а затем просмотрите адреса DNS-резолверов, которые зафиксировал наш авторитетный сервис.
Одноразовое имя хоста отправляется только по своему DNS-маршруту и этому сайту. Мы не передаём ваш токен или адреса резолверов третьим лицам.
Запустить тест
При запуске создаётся непрозрачный токен, после чего эта страница намеренно загружает имя хоста, существующее только для DNS. Ожидается, что веб-запрос завершится ошибкой после DNS-разрешения; опрос безопасно продолжается.
Создаётся одноразовый тестовый токен…
Запрашиваем у браузера разрешение одноразового имени хоста…
Ожидание наблюдений за резолверами…
Обнаруженные DNS-резолверы
Каждая строка — это адрес, достигший авторитетной тестовой зоны. Резолвером может быть ваш провайдер зашифрованного DNS или общий вышестоящий резолвер, а не обязательно ваш интернет-провайдер.
| IP резолвера | Сеть | Обнаружено |
|---|---|---|
Не удалось загрузить некоторые сведения о сети резолвера. Обнаруженный IP резолвера по-прежнему показан.
Если вы используете DoH или DoT, здесь корректно отображается ваш провайдер зашифрованного DNS, а не резолвер вашего интернет-провайдера.
Как интерпретировать результат
Запустите тест при подключённом VPN
Используйте тот же браузер и подключение, которые хотите проверить.
Просмотрите строки резолверов
Сравните обнаруженных провайдеров со службой DNS, которую, как вы ожидаете, использует ваш VPN или сеть.
Считайте отсутствие строк неубедительным результатом
Заблокированный запрос, кэшированный поиск, расширение или сетевая политика могут помешать наблюдению. Это не доказывает отсутствие утечки.
Часто задаваемые вопросы
- Почему запрос браузера завершается ошибкой?
- Тестовое имя хоста предназначено только для DNS. Преднамеренно неудачный запрос изображения заставляет ваш браузер разрешить уникальное имя хоста; веб-содержимого для загрузки нет.
- Раскрывает ли это мой DNS-запрос третьей стороне?
- Уникальное имя хоста проходит обычный путь вашего резолвера к этой тестовой зоне. Страница вызывает только API того же источника и не передаёт токен или данные резолвера третьим лицам.
- Почему я могу увидеть провайдера DoH или DoT?
- Зашифрованный DNS корректно отправляет запрос через своего провайдера, поэтому вместо резолвера вашего интернет-провайдера может отображаться этот провайдер.