Vazamento de DNS: o que o teste realmente mostra

Um teste de vazamento de DNS observa quais resolvedores recebem as consultas geradas para o teste. Um resolvedor fora do caminho esperado da VPN pode indicar um problema de configuração, mas esse resultado sozinho não prova que todas as consultas DNS, ou todo o tráfego das aplicações, seguem esse caminho.

O que um teste de vazamento de DNS realmente mede

Um teste de vazamento de DNS gera consultas DNS controladas e observa quais resolvedores as atendem. Se um resolvedor inesperado recebe essas consultas com a VPN ativa, vale investigar o caminho do DNS, mas esse resultado não descreve a rota de todo o tráfego das aplicações.

Como comparar o DNS antes e depois da VPN

Anote os resolvedores que aparecem sem a VPN, conecte a VPN e repita o teste. Se o resolvedor do provedor continuar aparecendo, verifique as configurações de DNS da VPN, o DNS do navegador e o DoH. Um resolvedor desconhecido não é automaticamente um vazamento, porque a VPN pode usar de propósito um serviço de DNS de terceiros. Você pode conferir uma resposta DNS específica com a verificação do tempo de resposta DNS da 2IP, mas isso não substitui o teste de vazamento.

Quando um resolvedor desconhecido não é vazamento

Referências técnicas: RFC 8484 e RFC 7858.