← Мой IP

Утечка DNS

Каждое имя сайта браузер сначала переводит в адрес через DNS-сервер — резолвер. Обычно это сервер провайдера, и он видит все имена, которые вы открываете. Если включён VPN, а DNS-запросы по-прежнему идут провайдеру, это и есть утечка: сайты видят адрес VPN, а провайдер — всю историю. Здесь видно, какие резолверы на самом деле пришли за вашим запросом.

Что означают состояния

в другой стране

Резолвер находится не в той стране, что ваш IP. Чаще всего это значит, что VPN подменил адрес, а DNS-запросы по-прежнему идут провайдеру — история открытых сайтов утекает мимо туннеля.

в вашей стране

Страна резолвера совпадает со страной адреса. Без VPN это норма; с VPN — признак, что DNS ходит через туннель или через резолвер VPN-провайдера в той же стране.

страна неизвестна

Резолвер пришёл, но его адреса нет в базах геолокации — редко, но бывает у свежих диапазонов.

Как это работает

Браузер запрашивает уникальное имя в зоне dnsleak.chkip.info, за которой стоит наш собственный DNS-сервер. Кто бы ни пришёл за этим именем — это и есть ваш резолвер. Сторонний сервис так не может: он увидел бы свой резолвер, а не ваш.

Несколько строк

Система и браузер могут спрашивать несколько резолверов сразу, а крупные приходят с разных адресов. Это нормально; важно, из каких они стран.

DoH и DoT

Если в браузере включён DNS поверх HTTPS (Cloudflare, Google, NextDNS), придёт резолвер этого сервиса, а не провайдера — и его страна может не совпасть с вашей, хотя утечки к провайдеру нет.