Утечка DNS: что это, как проверить и исправить

Что такое DNS

DNS это телефонная книга интернета. Перед тем как открыть сайт, браузер спрашивает у DNS сервера, по какому адресу этот сайт живёт. Обычно такой сервер даёт твой интернет провайдер.

Откуда берётся утечка

Когда VPN включён, все запросы, включая DNS, должны идти через него. Если система или браузер продолжают спрашивать DNS провайдера напрямую, запрос уходит мимо VPN. Сайт, к которому ты идёшь, не видит твой IP, но его DNS сервер видит, что запрос пришёл от твоего провайдера и из твоей страны.

Есть и тонкость. Некоторые публичные DNS, например Google Public DNS, передают сайту часть твоего адреса, чтобы ускорить ответ. Это называется EDNS Client Subnet. Cloudflare 1.1.1.1 так не делает.

Как работает тест

1. Браузер загружает картинку с уникального адреса на нашем домене.
2. Чтобы её найти, он спрашивает свой DNS, а тот приходит к нашему DNS серверу.
3. Мы видим, какой сервер пришёл, из какой он страны и чей он.

Если пришёл сервер твоего провайдера, а VPN включён, это утечка. Если пришёл сервер VPN или публичный DNS вроде Cloudflare, всё в порядке. Проверить DNS и остальное подключение.

Как исправить

• В VPN. Включи в настройках защиту от утечек DNS. В большинстве приложений она так и называется.
• В Chrome. Настройки, «Конфиденциальность и безопасность», «Безопасность», включи «Использовать безопасный DNS».
• В Firefox. Настройки, «Приватность и защита», включи «DNS через HTTPS».
• IPv6. Если VPN не умеет IPv6, запросы по нему идут напрямую. Включи IPv6 в VPN или отключи его в системе.

После правки запусти проверку ещё раз: результат должен смениться на «Утечки DNS нет».

Утечка WebRTC это другое

WebRTC нужен браузеру для звонков и может сообщить сайту адрес в обход VPN. С DNS он не связан, но проверять стоит вместе: ClaudeCheck смотрит обе утечки за один запуск.