Wyciek DNS: co naprawdę pokazuje test

Test wycieku DNS sprawdza, które resolvery otrzymują zapytania wygenerowane na potrzeby testu. Resolver spoza oczekiwanej ścieżki VPN może wskazywać na problem z konfiguracją, ale sam wynik nie dowodzi, że każde zapytanie DNS i cały ruch aplikacji biegną tą samą drogą.

Co tak naprawdę mierzy test wycieku DNS

Test wycieku DNS generuje kontrolowane zapytania DNS i sprawdza, które resolvery je obsługują. Jeśli przy aktywnym VPN trafiają one do nieoczekiwanego resolvera, ścieżkę DNS warto zbadać – ale taki wynik nie opisuje trasy całego ruchu aplikacji.

Jak porównać DNS przed włączeniem VPN i po nim

Zanotuj resolvery widoczne bez VPN, połącz się z VPN i powtórz test. Jeśli nadal pojawia się resolver dostawcy internetu, sprawdź ustawienia DNS w VPN, DNS przeglądarki i DoH. Nieznany resolver nie oznacza automatycznie wycieku, bo VPN może celowo korzystać z zewnętrznej usługi DNS. Pojedynczą odpowiedź DNS możesz zweryfikować narzędziem 2IP „Sprawdź czas odpowiedzi DNS”, ale nie zastąpi ono testu wycieku.

Kiedy nieznany resolver nie jest wyciekiem

DoH opisuje RFC 8484, a DoT – RFC 7858.