Утечки DNS: что это и как проверить

Бывает так: VPN подключён, значок горит, но провайдер по-прежнему видит, какие сайты вы открываете. Обычно причина — утечка DNS.

Что такое DNS

DNS — это система, которая переводит понятное имя сайта в числовой адрес. Каждый раз, открывая страницу, устройство сначала спрашивает у DNS-сервера: «какой адрес у этого домена?».

Проблема в том, что этот запрос иногда уходит не в VPN-туннель, а напрямую к DNS-провайдера. Сам трафик зашифрован, но список запрошенных доменов виден. То есть содержимое закрыто, а сами адреса — нет.

Откуда берётся утечка

Частые причины:

• система настроена жёстко использовать DNS провайдера в обход VPN;
• VPN-приложение не перехватывает DNS-запросы;
• в браузере включены функции, которые ходят к своим серверам мимо туннеля.

Хороший VPN-клиент направляет DNS-запросы через собственный туннель, и утечки не происходит. ZoogVPN использует свои DNS-серверы, когда соединение активно.

Как проверить за минуту

1. Включите VPN и выберите сервер в другой стране.
2. Откройте любой сервис проверки утечек (по запросу «dns leak test»).
3. Посмотрите на список DNS-серверов в результате.

Если там серверы страны выбранного сервера или самого VPN — всё в порядке. Если в списке появился ваш домашний провайдер — есть утечка.

Как закрыть

• Убедитесь, что пользуетесь официальным приложением, а не ручной настройкой профиля.
• Включите kill-switch: он блокирует трафик, если туннель отвалится, и не даёт запросам уйти напрямую.
• В браузере отключите отдельный защищённый DNS, если он спорит с VPN.

Почему это важно

Смысл VPN в том, чтобы список ваших сайтов не был виден со стороны. Утечка DNS сводит эту защиту на нет, даже когда всё остальное зашифровано. Проверить стоит один раз после установки — дальше можно не возвращаться.

Дальше по теме

• Как работает VPN-туннель
• Kill-switch: зачем он нужен
• ZoogVPN для Windows