Tes Kebocoran DNS
Cari tahu DNS server mana yang menjawab kueri Anda dan apakah mereka milik VPN Anda, resolver publik, atau provider internet Anda. Tes ini memakai hostname unik di bawah zona DNS kami sendiri, sehingga setiap resolver yang menangani kueri Anda harus menampakkan diri ke server kami.
Setiap hostname hanya ada di nameserver kami; setiap resolver yang menanyakannya dicatat.
Mengecek
| IP resolver | Jaringan / operator | Negara | Jenis | Kueri | Transport | EDNS / DNSSEC | Client subnet |
|---|---|---|---|---|---|---|---|
| 203.0.113.53 | Example Telecom · AS64496 | Germany | type | 6 | udp | flags | prefix |
Kenapa vonis ini
- Setiap hostname hanya ada di nameserver kami; setiap resolver yang menanyakannya dicatat.
Arti vonis
- Tidak bocor
- Setiap resolver milik jaringan VPN Anda, merupakan resolver publik yang dijangkau lewat tunnel, atau — tanpa VPN — sekadar milik provider Anda.
- Kemungkinan bocor
- Resolver pihak ketiga menjawab dan kami tidak bisa memastikan apakah itu milik provider Anda (kebocoran) atau DNS milik VPN Anda sendiri (aman). Nama operator biasanya memperjelasnya.
- Bocor
- Resolver ISP di luar VPN menangani kueri Anda, resolver publik meneruskan prefix jaringan asli Anda, atau resolver yang terlihat sebelum Anda menyambungkan VPN masih menjawab.
- Tinjau
- Vonis perlu tahu apakah Anda memakai VPN. Pilih opsi di atas; daftar resolver dievaluasi ulang tanpa kueri baru.
Jalankan tes kebocoran DNS
Tekan Mulai tes. Browser Anda meminta enam hostname unik (36 pada tes lengkap) yang hanya ada di nameserver kami; kami mencatat resolver mana yang menanyakan masing-masing hostname, mencari jaringan dan operatornya, lalu menampilkan daftarnya dalam beberapa detik. Beri tahu halaman ini apakah Anda memakai VPN agar vonisnya tepat — daftar resolver yang sama berarti hal yang berbeda dengan dan tanpa tunnel.
Tes standar
Enam kueri. Cukup untuk menangkap kasus umum ketika VPN membiarkan resolver sistem tetap dipakai dan setiap kueri pergi ke ISP Anda.
Tes lengkap
Tiga puluh enam kueri dalam rentang waktu lebih panjang, yang juga memunculkan resolver yang hanya menangani sebagian kueri Anda — pool resolver ISP yang di-load-balance, DNS server kedua yang dikonfigurasi di perangkat, atau Windows yang mengkueri semua antarmuka sekaligus.
DNS server Anda
Setiap baris adalah satu resolver yang mencapai nameserver kami atas nama Anda: alamatnya, jaringan dan operator pemiliknya, negaranya, dan berapa banyak kueri yang ditanganinya. Vonis membandingkan jaringan-jaringan ini dengan jaringan asal lalu lintas HTTP Anda.
IP resolver, ISP, dan negara
Resolver di jaringan penyedia VPN Anda, atau di alamat yang sama dengan exit VPN Anda, berarti DNS berada di dalam tunnel. Resolver di jaringan ISP rumah Anda saat VPN aktif adalah kebocoran. Resolver publik (Cloudflare, Google, Quad9, dan lainnya) tidak masalah selama kuerinya sampai ke sana lewat tunnel — yang bisa kami pastikan jika resolver meneruskan prefix jaringan Anda (EDNS Client Subnet) dan prefix itu cocok dengan alamat VPN Anda.
DNS terenkripsi (DoH/DoT) terdeteksi
Jika browser atau sistem Anda memakai DNS over HTTPS atau DNS over TLS, server kami melihat alamat resolver terenkripsi tersebut (misalnya milik Cloudflare atau Google), bukan milik ISP Anda. Enkripsi menyembunyikan isi kueri dari jaringan Anda; enkripsi sendiri tidak mengarahkan kueri lewat VPN, jadi vonis tetap memeriksa jaringan tempat kueri itu keluar.
Apa itu kebocoran DNS?
Sebelum browser bisa terhubung ke sebuah website, ia menanyakan alamat situs itu ke resolver DNS. VPN seharusnya membawa kueri tersebut lewat tunnel ke resolver milik VPN sendiri. Jika sistem operasi tetap mengirimkannya ke resolver yang dipelajarinya dari jaringan rumah Anda, ISP Anda tetap melihat setiap domain yang Anda kunjungi — dan operator website bisa mengetahui lokasi asli Anda dari jaringan resolver tersebut — meskipun koneksinya sendiri lewat tunnel. Itulah kebocoran DNS. Panduan apa itu DNS leak membahas mekanismenya.
Cara memperbaiki kebocoran DNS
Perbaikannya adalah membuat perangkat memakai resolver VPN, atau resolver publik yang dijangkau lewat tunnel, dan tidak ada yang lain.
Windows
Aktifkan proteksi kebocoran DNS di aplikasi VPN. Jika masih bocor, buka pengaturan adapter koneksi jaringan fisik Anda, atur DNS server secara manual ke resolver publik, dan nonaktifkan Smart Multi-Homed Name Resolution (Group Policy › Administrative Templates › Network › DNS Client) agar Windows berhenti mengkueri setiap adapter secara paralel. Bersihkan cache dengan ipconfig /flushdns lalu jalankan ulang tes.
macOS
Gunakan pengaturan proteksi DNS di aplikasi VPN. Jika tidak ada, atur DNS server untuk layanan jaringan yang aktif di System Settings › Network › Details › DNS, atau konfigurasikan DNS terenkripsi (DoH/DoT) lewat profil. Jalankan ulang tes; resolver di jaringan VPN atau resolver publik dengan prefix yang cocok berarti kebocoran sudah tertutup.
Android dan iPhone
Kedua sistem mendukung Private DNS (Android: Setelan › Jaringan › Private DNS; iOS lewat profil konfigurasi) yang mengirim kueri lewat TLS ke resolver yang Anda tentukan. Gabungkan dengan proteksi kebocoran di aplikasi VPN. Di iOS, aplikasi VPN harus menyertakan pengaturan DNS dalam konfigurasinya agar kueri memakai tunnel.
Router
Jika VPN berjalan di router, atur DNS server router ke resolver penyedia VPN dan pastikan router tidak membagikan resolver ISP Anda ke perangkat lewat DHCP. Jalankan tes ini dari perangkat mana pun di belakang router untuk memastikannya.
Tes kebocoran DNS dengan VPN
Jalankan tes sekali tanpa VPN dan catat jaringan resolvernya — itulah acuan (baseline) Anda. Sambungkan VPN lalu jalankan lagi. Jika jaringan yang sama muncul, kebocorannya pasti; halaman ini mengingat acuan tersebut selama beberapa menit dan menandainya. Jika resolver publik muncul di kedua tes, lihat kolom EDNS Client Subnet: dengan VPN tersambung, kolom itu harus menunjukkan jaringan VPN, bukan prefix rumah Anda. Cek VPN menjalankan tes ini bersama pemeriksaan WebRTC dan IPv6.
Pertanyaan yang sering diajukan
Seberapa parah kebocoran DNS?
Kebocoran DNS menggugurkan sisi privasi dari VPN: provider Anda (atau siapa pun yang menjalankan resolver yang bocor) tetap melihat setiap domain yang Anda cari, dan website bisa menebak lokasi asli Anda dari jaringan resolver tersebut. Kebocoran ini tidak mengungkap isi lalu lintas Anda, yang tetap terenkripsi.
Bagaimana cara memeriksa apakah DNS saya bocor?
Jalankan tes ini dengan VPN tersambung. Jika ada resolver milik provider internet Anda, atau resolver publik meneruskan prefix jaringan rumah Anda, berarti DNS Anda bocor. Tanpa VPN, melihat resolver ISP Anda adalah hasil yang normal dan memang diharapkan.
Bagaimana cara memperbaiki kebocoran DNS?
Paksa DNS lewat tunnel: aktifkan proteksi kebocoran DNS di aplikasi VPN, atur resolver publik secara manual di perangkat, aktifkan kill switch, dan di Windows nonaktifkan Smart Multi-Homed Name Resolution. Langkah per sistem ada di atas.
Apakah tes kebocoran DNS ini bisa dipercaya?
Tes ini asli dalam arti yang penting: hostname-nya unik untuk setiap sesi dan hanya ada di nameserver otoritatif kami, jadi satu-satunya cara sebuah resolver muncul di hasil Anda adalah dengan benar-benar bertanya ke server kami. Tidak ada yang disimpulkan dari browser Anda saja, tidak ada yang disimpan melebihi sesi sepuluh menit, dan desainnya didokumentasikan di halaman metodologi.
Apakah 8.8.8.8 DNS tercepat?
Belum tentu. 8.8.8.8 (Google) cepat dari kebanyakan tempat, tetapi resolver tercepat untuk Anda adalah yang servernya paling dekat dan cache-nya paling hangat — sering kali Cloudflare 1.1.1.1, Quad9, atau milik ISP Anda sendiri. Tes kecepatan DNS kami mengukurnya dari lokasi Anda.
Bagaimana cara memeriksa DNS di ponsel saya?
Buka halaman ini di ponsel lalu jalankan tesnya: daftar resolver yang tampil adalah yang benar-benar dipakai ponsel Anda, lewat Wi-Fi maupun data seluler. Untuk melihat nilai yang dikonfigurasi, periksa detail jaringan (Android: pengaturan Private DNS; iOS: bagian DNS pada jaringan Wi-Fi).
Apakah membersihkan cache DNS itu baik?
Ya, itu tidak berbahaya. Membersihkan cache menghapus jawaban tersimpan sehingga kueri berikutnya kembali pergi ke resolver; ini memperbaiki record usang setelah sebuah situs pindah dan membuat tes ini mencerminkan konfigurasi saat ini. Windows: ipconfig /flushdns; macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.
Alamat resolver: nameserver otoritatif kami untuk dnstest.checkmyip.com; jaringan dan operator: layanan lookup CheckMyIP / iptoasn; tidak ada yang disimpan melebihi sesi sepuluh menit.