Rò rỉ DNS là gì?

Trước khi tải bất kỳ trang nào, thiết bị hỏi một resolver DNS về địa chỉ của trang. Bình thường resolver đó là resolver mà mạng của bạn phát ra — của nhà mạng. VPN lẽ ra phải chuyển hướng các truy vấn đó vào đường hầm tới resolver riêng của nó, nhưng nhiều thứ ngăn điều đó: ứng dụng VPN không đổi resolver hệ thống (thường gặp với VPN cấu hình thủ công); hệ điều hành truy vấn mọi giao diện mạng cùng lúc (Smart Multi-Homed Name Resolution của Windows); trình duyệt dùng thiết lập DNS over HTTPS riêng, đi vòng qua resolver của VPN; DNS IPv6 không được đưa vào đường hầm trong khi IPv4 thì có; hoặc VPN rớt một khoảnh khắc và hệ thống quay về mặc định. Trong mọi trường hợp, resolver của nhà mạng thấy từng tên miền bạn tra cứu, với địa chỉ thật của bạn làm nguồn, và chủ website có thể suy ra vị trí thật của bạn từ resolver đã lấy bản ghi của họ.

Kiểm tra rò rỉ DNS cấp cho trình duyệt của bạn các hostname duy nhất trong vùng DNS của chính chúng tôi; các resolver hỏi name server của chúng tôi về chúng, theo cách thiết kế, chính là những resolver đang xử lý DNS của bạn. Khi VPN đang bật, một resolver thuộc nhà mạng của bạn, hoặc một resolver công cộng chuyển tiếp prefix mạng nhà bạn, là rò rỉ. Hãy chạy một lần không VPN trước để biết resolver của nhà mạng, rồi chạy với VPN. Kiểm tra VPN chạy cùng phép kiểm tra này bên cạnh WebRTC và IPv6.

Bật bảo vệ rò rỉ DNS của ứng dụng VPN (còn gọi là use VPN DNS hoặc block DNS outside tunnel) và kill switch của nó. Nếu ứng dụng không có tùy chọn đó, hãy đặt resolver hệ thống thủ công thành một resolver công cộng để không còn resolver nhà mạng nào để rò rỉ tới, và tắt tính năng phân giải đa giao diện của Windows qua group policy. Đảm bảo DoH của trình duyệt, nếu bật, trỏ tới một resolver bạn tin tưởng, vì nó đi vòng qua resolver của VPN. Nếu VPN của bạn không đưa IPv6 vào đường hầm, hãy bật bảo vệ IPv6 của nó hoặc tắt IPv6 khi đang kết nối. Chạy lại bài kiểm tra sau mỗi thay đổi cho tới khi không còn resolver của nhà mạng xuất hiện.