Утечка DNS

Утечка DNS (DNS leak) — это ситуация, когда запросы на преобразование доменных имён в IP-адреса (DNS-запросы) уходят мимо зашифрованного VPN-туннеля напрямую к DNS-серверам вашего интернет-провайдера. VPN при этом формально работает и подменяет ваш внешний IP, но список сайтов, которые вы открываете, всё равно виден провайдеру.\n\nМеханика простая. Когда вы вводите адрес сайта, устройство сначала спрашивает у DNS-сервера его IP. Правильно настроенный VPN обязан направлять эти запросы внутрь туннеля, к собственным DNS-серверам. Но из-за ошибок конфигурации, особенностей ОС (например, «умного» распределения запросов в Windows) или падения соединения запрос может «просочиться» к DNS провайдера в открытом виде — это и есть утечка.\n\nКонкретный пример: вы подключились к VPN с сервером в другой стране, ваш внешний IP изменился, сайты «думают», что вы за границей. Но при проверке на сервисе вроде DNSLeakTest в списке отвечающих DNS-серверов виден сервер вашего домашнего провайдера. Значит, провайдер по-прежнему видит, какие домены вы открываете, — маскировка IP оказалась бесполезной.\n\nПочему это важно при обмене и защите: если вы выбираете VPN ради приватности трафика, утечка DNS обнуляет смысл. Провайдер и любой наблюдатель в сети видят посещаемые домены. Проверить свой канал стоит до того, как доверять ему чувствительные действия.\n\nЧастые ошибки и риски:\n- Доверять «включённому» VPN без проверки — индикатор подключения не гарантирует отсутствие утечки.\n- Игнорировать разрывы соединения: без защиты трафик на доли секунды идёт напрямую (см. /slovar/kill-switch).\n- Забывать про параллельные каналы — отсюда же растёт /slovar/webrtc-leak.\n\n> [!tip] Совет\n> Проверьте канал на DNS-leak-тесте, включите kill-switch и предпочитайте DNS самого VPN. Подробнее о выборе — в разделе /vpn и материалах /blog/category/security.\n\nВажно: VPN физлицам в РФ не запрещён, но он не делает вас анонимным — блокчейн и сеть публичны, а приватность требует настройки, а не веры в ярлык «no-logs» (/slovar/no-logs).