Prueba de fugas de DNS

Con un proxy o VPN, las búsquedas de nombres también deberían atravesar el túnel. Si todavía van directamente a su ISP o al sistema de resolución, el ISP puede ver qué dominios visita y puede obtener respuestas adaptadas a una región diferente a la de su salida de proxy.

La página solicita subdominios aleatorios de Surfshark, Fastly y BrowserLeaks; sus registros DNS autorizados que solicitó el solucionador recursivo. Luego, los países del resolutor se comparan con la salida HTTP del navegador (IPv4 e IPv6). Un solucionador fuera del país de salida se marca como una posible fuga.

No necesariamente. La comparación funciona por país: si el proxy y su dispositivo están en el mismo país, no se pueden diferenciar, y los resolutores públicos anycast como Google o Cloudflare pueden responder desde una región vecina. Si el navegador utiliza DNS seguro (DoH), el resultado cubre sólo el navegador; Es posible que otras aplicaciones aún tengan filtraciones.

Habilite el secuestro de DNS o la IP falsa en su cliente proxy para que las búsquedas se resuelvan de forma remota, use el modo TUN para capturar el DNS del sistema, verifique que el DNS IPv6 no esté evitando el túnel o habilite DNS seguro (DoH) en el navegador a través del proxy. Ejecute la verificación nuevamente después.