O que é vazamento de DNS?
Um vazamento de DNS é quando o seu aparelho continua enviando as consultas de nomes de domínio ao resolvedor do seu provedor de internet, mesmo com o tráfego passando por uma VPN. A conexão está tunelada, mas a lista de sites que você visita não. Veja como isso acontece, como enxergar e como parar.
Neste guia
Como os vazamentos de DNS acontecem
Antes de carregar qualquer site, o seu aparelho pede a um resolvedor DNS o endereço do site. Normalmente esse resolvedor é o que a sua rede distribuiu — o do seu provedor. Uma VPN deveria redirecionar essas consultas para dentro do túnel, até o resolvedor dela, mas várias coisas impedem isso: o aplicativo da VPN não muda o resolvedor do sistema (comum em VPNs configuradas manualmente); o sistema operacional consulta todas as interfaces de rede ao mesmo tempo (a Resolução de Nomes Multi-Homed Inteligente do Windows); um navegador usa a própria configuração de DNS over HTTPS, que passa por fora do resolvedor da VPN; o DNS por IPv6 não é tunelado enquanto o IPv4 é; ou a VPN cai por um instante e o sistema volta ao padrão. Em todos os casos, o resolvedor do provedor vê cada domínio que você consulta, com o seu endereço real como origem, e o operador do site consegue deduzir a sua localização real pelo resolvedor que buscou os registros dele.
Teste agora
VerificandoRodando contra os nossos próprios servidores de teste. Nada é armazenado.
Abrir: Teste de vazamento de DNSComo testar um vazamento de DNS
O teste de vazamento de DNS dá ao seu navegador nomes de host únicos na nossa própria zona DNS; os resolvedores que perguntam por eles ao nosso servidor de nomes são, por construção, os que cuidam do seu DNS. Com a VPN ligada, um resolvedor do seu provedor, ou um resolvedor público encaminhando o prefixo da sua rede doméstica, é um vazamento. Execute uma vez sem a VPN primeiro para conhecer o resolvedor do seu provedor, depois com ela. O teste de VPN executa a mesma verificação junto com WebRTC e IPv6.
Como corrigir
Ative a proteção contra vazamento de DNS do aplicativo da VPN (também chamada de usar DNS da VPN ou bloquear DNS fora do túnel) e o kill switch dele. Se o aplicativo não tem essa opção, configure manualmente o resolvedor do sistema para um resolvedor público, para que não exista um resolvedor do provedor para onde vazar, e desative a resolução multi-homed do Windows por política de grupo. Garanta que o DoH do navegador, se ativado, aponte para um resolvedor em que você confia, já que ele passa por fora do da VPN. Se a sua VPN não tunela IPv6, ative a proteção de IPv6 dela ou desative o IPv6 enquanto estiver conectado. Execute o teste de novo após cada mudança até nenhum resolvedor do provedor aparecer.
Perguntas
Um vazamento de DNS é grave?
Ele expõe os domínios que você consulta ao seu provedor (ou a quem opera o resolvedor que vaza) e permite que os sites deduzam a sua localização real, desfazendo a privacidade que uma VPN oferece. Ele não expõe o conteúdo do seu tráfego.
Como corrijo um vazamento de DNS?
Force o DNS pelo túnel: proteção contra vazamento de DNS e kill switch no aplicativo da VPN, um resolvedor público configurado manualmente, a Resolução de Nomes Multi-Homed Inteligente do Windows desativada e a proteção de IPv6. Depois, teste de novo.
Como sei se o meu DNS foi hackeado?
Uma configuração de DNS sequestrada manda você para os sites errados: redirecionamentos inesperados, avisos de certificado em sites grandes, um resolvedor que você não configurou. Execute a verificação qual é o meu servidor DNS e compare o resolvedor com o que você definiu; redefina o DNS do roteador se ele foi alterado sem o seu conhecimento.
Como verifico se tenho um vazamento de DNS?
Execute o teste de vazamento de DNS com a VPN conectada. Qualquer resolvedor que pertença ao seu provedor é um vazamento; a página diz isso explicitamente.
O teste de vazamento de DNS é confiável?
Sim: o nosso usa nomes de host que existem apenas no nosso próprio servidor de nomes, então a única forma de um resolvedor aparecer é consultando-nos de verdade. O desenho está documentado na página de metodologia.