DNS leak: cosa mostra davvero un test

Un test di DNS leak osserva quali resolver ricevono le query generate per il test. Un resolver esterno al percorso VPN previsto può indicare un problema di configurazione, ma il risultato da solo non dimostra che ogni query DNS o tutto il traffico delle applicazioni segua quel percorso.

Cosa misura davvero un test di DNS leak

Un test di DNS leak genera query DNS controllate e osserva quali resolver le gestiscono. Se con la VPN attiva quelle query arrivano a un resolver inatteso, il percorso DNS va approfondito, ma il risultato non descrive il percorso di tutto il traffico delle applicazioni.

Come confrontare il DNS prima e dopo la VPN

Annota i resolver rilevati senza VPN, attiva la VPN e ripeti il test. Se compare ancora il resolver del provider, controlla le impostazioni DNS della VPN, il DNS del browser e il DoH. Un resolver sconosciuto non è automaticamente una fuga, perché la VPN potrebbe usare di proposito un servizio DNS di terze parti. Puoi verificare una singola risposta DNS con lo strumento Verifica tempo di risposta DNS di 2IP, che però non sostituisce un test di DNS leak.

Quando un resolver sconosciuto non è una fuga

Riferimenti tecnici: RFC 8484 e RFC 7858.