Apa itu DNS leak?
DNS leak (kebocoran DNS) adalah kondisi ketika perangkat Anda terus mengirim pencarian nama domain ke resolver milik provider internet meskipun lalu lintas Anda lewat VPN. Koneksinya lewat tunnel, tetapi daftar situs yang Anda kunjungi tidak. Inilah bagaimana kebocoran terjadi, cara melihatnya, dan cara menghentikannya.
Dalam panduan ini
Bagaimana kebocoran DNS terjadi
Sebelum memuat situs apa pun, perangkat Anda menanyakan alamat situs itu ke resolver DNS. Normalnya resolver itu adalah yang dibagikan jaringan Anda — milik ISP Anda. VPN seharusnya mengalihkan kueri tersebut ke dalam tunnel menuju resolver-nya sendiri, tetapi beberapa hal mencegahnya: aplikasi VPN tidak mengubah resolver sistem (umum pada VPN yang dikonfigurasi manual); sistem operasi mengkueri semua antarmuka jaringan sekaligus (Smart Multi-Homed Name Resolution di Windows); browser memakai pengaturan DNS over HTTPS-nya sendiri yang melewati resolver VPN; DNS IPv6 tidak lewat tunnel sementara IPv4 lewat; atau VPN terputus sesaat dan sistem kembali ke pengaturan lama. Dalam setiap kasus, resolver ISP melihat setiap domain yang Anda cari, dengan alamat asli Anda sebagai asalnya, dan operator situs bisa menyimpulkan lokasi asli Anda dari resolver yang mengambil record-nya.
Tes sekarang
MengecekBerjalan terhadap server uji kami sendiri. Tidak ada yang disimpan.
Buka Tes Kebocoran DNSCara menguji kebocoran DNS
Tes kebocoran DNS memberi browser Anda hostname unik di bawah zona DNS kami sendiri; resolver yang menanyakannya ke nameserver kami, berdasarkan konstruksinya, adalah yang menangani DNS Anda. Dengan VPN aktif, resolver milik ISP Anda, atau resolver publik yang meneruskan prefix jaringan rumah Anda, adalah kebocoran. Jalankan sekali tanpa VPN lebih dulu untuk mengenali resolver ISP Anda, lalu dengan VPN. Cek VPN menjalankan pemeriksaan yang sama bersama WebRTC dan IPv6.
Cara memperbaikinya
Aktifkan proteksi kebocoran DNS di aplikasi VPN (juga disebut use VPN DNS atau block DNS outside tunnel) beserta kill switch-nya. Jika aplikasinya tidak punya opsi itu, atur resolver sistem secara manual ke resolver publik sehingga tidak ada resolver ISP yang bisa bocor, dan nonaktifkan resolusi multi-homed Windows lewat group policy. Pastikan DoH browser, jika aktif, menunjuk ke resolver yang Anda percaya, karena ia melewati resolver VPN. Jika VPN Anda tidak men-tunnel IPv6, aktifkan proteksi IPv6-nya atau nonaktifkan IPv6 saat tersambung. Jalankan ulang tes setelah setiap perubahan sampai tidak ada resolver ISP yang muncul.
Pertanyaan
Seberapa parah DNS leak?
Kebocoran ini mengekspos domain yang Anda cari ke ISP Anda (atau siapa pun yang menjalankan resolver yang bocor) dan memungkinkan website menyimpulkan lokasi asli Anda, menggugurkan privasi yang diberikan VPN. Kebocoran ini tidak mengekspos isi lalu lintas Anda.
Bagaimana cara memperbaiki DNS leak?
Paksa DNS lewat tunnel: proteksi kebocoran DNS dan kill switch di aplikasi VPN, resolver publik yang diatur manual, menonaktifkan Smart Multi-Homed Name Resolution di Windows, dan proteksi IPv6. Lalu uji ulang.
Bagaimana saya tahu DNS saya dibajak?
Pengaturan DNS yang dibajak mengirim Anda ke situs yang salah: redirect tak terduga, peringatan sertifikat di situs-situs besar, resolver yang tidak Anda konfigurasi. Jalankan pemeriksaan DNS server saya dan bandingkan resolver-nya dengan yang Anda atur; reset DNS router jika diubah tanpa sepengetahuan Anda.
Bagaimana cara memeriksa apakah DNS saya bocor?
Jalankan tes kebocoran DNS dengan VPN tersambung. Resolver mana pun yang milik ISP Anda adalah kebocoran; halaman itu menyatakannya secara eksplisit.
Apakah tes DNS leak bisa dipercaya?
Ya: tes kami memakai hostname yang hanya ada di nameserver kami sendiri, jadi satu-satunya cara sebuah resolver muncul adalah dengan benar-benar mengkueri kami. Desainnya didokumentasikan di halaman metodologi.