Kebocoran DNS: apa yang sebenarnya ditunjukkan oleh ujian kebocoran

Ujian kebocoran DNS memerhati penyelesai mana yang menerima pertanyaan yang dijana untuk ujian tersebut. Penyelesai di luar laluan VPN yang dijangka boleh menandakan masalah konfigurasi, tetapi keputusan itu sahaja tidak membuktikan setiap pertanyaan DNS atau semua trafik aplikasi mengikut laluan tersebut.

Apa yang sebenarnya diukur oleh ujian kebocoran DNS

Ujian kebocoran DNS menjana pertanyaan DNS terkawal dan memerhati penyelesai mana yang mengendalikannya. Jika penyelesai yang tidak dijangka menerima pertanyaan itu semasa VPN aktif, laluan DNS wajar disiasat, tetapi keputusan itu tidak menggambarkan laluan semua trafik aplikasi.

Cara membandingkan DNS sebelum dan selepas VPN

Catat penyelesai yang kelihatan tanpa VPN, sambungkan VPN dan ulang ujian. Jika penyelesai ISP masih muncul, semak tetapan DNS VPN, DNS pelayar dan DoH. Penyelesai yang tidak dikenali tidak semestinya satu kebocoran, kerana VPN mungkin sengaja menggunakan perkhidmatan DNS pihak ketiga. Anda boleh menyemak silang respons DNS individu dengan semakan masa respons DNS 2IP, tetapi semakan itu tidak menggantikan ujian kebocoran.

Apabila penyelesai yang tidak dikenali bukan kebocoran

Rujukan teknikal: RFC 8484 dan RFC 7858.