Teste de vazamento de DNS

Com um proxy ou VPN, as pesquisas de nomes também devem passar pelo túnel. Se eles ainda forem direto para o seu ISP ou resolvedor do sistema, o ISP poderá ver quais domínios você visita e você poderá obter respostas personalizadas para uma região diferente da sua saída de proxy.

A página solicita subdomínios aleatórios do Surfshark, Fastly e BrowserLeaks; seus registros DNS oficiais solicitados pelo resolvedor recursivo. Os países do resolvedor são então comparados com a saída HTTP do navegador (IPv4 e IPv6). Um resolvedor fora do país de saída é sinalizado como possível vazamento.

Não necessariamente. A comparação funciona por país: se o proxy e o seu dispositivo estiverem no mesmo país, eles não poderão ser diferenciados, e resolvedores públicos anycast, como Google ou Cloudflare, poderão responder de uma região vizinha. Se o navegador usar DNS seguro (DoH), o resultado abrange apenas o navegador; outros aplicativos ainda podem vazar.

Habilite o sequestro de DNS ou IP falso em seu cliente proxy para que as pesquisas sejam resolvidas remotamente, use o modo TUN para capturar o DNS do sistema, verifique se o DNS IPv6 não está ignorando o túnel ou habilite o DNS seguro (DoH) no navegador através do proxy. Execute a verificação novamente depois.